CVE-2026-41078
Təsvir
OpenTelemetry dotnet bir dotnet telemetriya freymvorkudur. 1.6.0-rc.1 və daha əvvəlki versiyalarda, daxili hovuzlaşdırılmış siyahı ölçüsü böyük müşahidə olunan span/tag dəstinə əsasən artdıqda və bu genişləndirilmiş ölçü sonrakı ayırmalar üçün təkrar istifadə edildikdə, OpenTelemetry.Exporter.Jaeger davamlı yaddaş təzyiqinə yol aça bilər. Yüksək kardinallıq və ya hücumçu tərəfindən idarə olunan telemetriya girişi zamanı bu, yaddaş istehlakını artıra və potensial olaraq xidmətdən imtinaya səbəb ola bilər. OpenTelemetry.Exporter.Jaeger 2023-cü ildə köhnəlmiş (deprecated) sayıldığı üçün bu problemin həlli planlaşdırılmayıb.
Necə düzəltmək olar
- opentelemetry opentelemetry1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | v < 1.6.0, 1.6.0 | 1.6.0 |
| OpenTelemetry.Exporter.JaegerNuGet | v ≤ 1.6.0-rc.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.