CVE-2026-41310
Təsvir
OpenTelemetry.Exporter.Zipkin, OpenTelemetry üçün .NET Zipkin eksportudur. 1.15.2 və daha öncəki versiyalarda, Zipkin eksportunun uzaq son nöqtə keşini (remote endpoint cache), span atributlarından törəyən məhdudiyyətsiz açar artımına yol verir. Yüksək kardinallıqlı ssenarilərdə, klient və ya istehsalçı spanları üçün Zipkin eksportundan istifadə edən proses, davamlı unikal uzaq son nöqtə dəyərləri altında qaçılmaz yaddaş artımı yaşaya bilər ki, bu da zamanla prosesin yaddaş istifadəsini artıraraq əlçatanlığı pisləşdirir. Bu problem, uzaq son nöqtələr üçün sabit maksimum ölçüyə malik, məhdudlaşdırılmış və thread-safe LRU keşinin tətbiq edildiyi 1.15.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- opentelemetry opentelemetry.exporter.zipkin1.15.3 və ya daha yeni versiya
- OpenTelemetry.Exporter.Zipkin1.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry.exporter.zipkin | v < 1.15.3 | 1.15.3 |
| OpenTelemetry.Exporter.ZipkinNuGet | v < 1.15.3 | 1.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.