CVE-2026-41173
Təsvir
AWS X-Ray Remote Sampler paketi AWS X-Ray-dən nümunələr toplama konfiqurasiyalarını əldə edə bilən bir sampler təmin edir. 0.1.0-alpha.8 versiyasından əvvəl OpenTelemetry.Sampler.AWS konfiqurasiya edilmiş AWS X-Ray uzaq nümunələmə son nöqtəsindən (endpoint) məhdudiyyətsiz HTTP cavab gövdələrini yaddaşa oxuyur. AWSXRaySamplerClient.DoRequestAsync funksiyası HttpClient.SendAsync və ardınca ReadAsStringAsync() metodlarını çağırırdı ki, bu da bütün HTTP cavab gövdəsini heç bir ölçü limiti olmadan tək bir yaddaş daxili sətirə çevirirdi. Nümunələmə son nöqtəsi AWSXRayRemoteSamplerBuilder.SetEndpoint vasitəsilə konfiqurasiya edilə bilir (defolt: http://localhost:2000). Konfiqurasiya edilmiş son nöqtəni idarə edən və ya ora gedən trafiki ələ keçirə bilən (MitM) hücumçu, ixtiyari dərəcədə böyük cavab gövdəsi qaytara bilər. Bu, istehlakçı prosesdə məhdudiyyətsiz heap ayırmasına səbəb olur ki, bu da yüksək müvəqqəti yaddaş təzyiqinə, zibil yığma (garbage-collection) dayanmalarına və ya prosesi dayandıran OutOfMemoryException xətasına gətirib çıxarır. Bu boşluq 0.1.0-alpha.8 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- OpenTelemetry.Sampler.AWS0.1.0-alpha.8 və ya daha yeni versiya
- OpenTelemetry.Resources.AWS1.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenTelemetry.Sampler.AWSNuGet | v < 0.1.0-alpha.8 | 0.1.0-alpha.8 |
| OpenTelemetry.Resources.AWSNuGet | v < 1.15.1 | 1.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.