CVE-2026-44902
Yüksək
Təsvir
opentelemetry-js OpenTelemetry JavaScript Client-dir. 0.217.0 versiyasından əvvəl, tək bir yanlış formalaşdırılmış HTTP sorğusu OpenTelemetry JS Prometheus eksporteri ilə işləyən hər hansı Node.js prosesini çökdürür. Metriklər son nöqtəsinin (defolt olaraq 0.0.0.0:9464) URL analizində xətaların idarə edilməsi mexanizmi yoxdur, buna görə də etibarsız URI olan sorğu prosesi dayandıran tutulmamış TypeError xətasına səbəb olur. Bu zəiflik 0.217.0 versiyasında aradan qaldırılıb.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Opentelemetry\/auto-instrumentations-node
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-755CWE-755
Necə düzəltmək olar
Yeniləyin
- opentelemetry opentelemetry\/auto-instrumentations-node0.75.0 və ya daha yeni versiya
- opentelemetry opentelemetry\/exporter-prometheus0.217.0 və ya daha yeni versiya
- opentelemetry opentelemetry\/sdk-node0.217.0 və ya daha yeni versiya
- @opentelemetry/exporter-prometheus0.217.0 və ya daha yeni versiya
- @opentelemetry/sdk-node0.217.0 və ya daha yeni versiya
- @opentelemetry/auto-instrumentations-node0.75.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry\/auto-instrumentations-node | v < 0.75.0 | 0.75.0 |
| opentelemetry opentelemetry\/exporter-prometheus | v < 0.217.0 | 0.217.0 |
| opentelemetry opentelemetry\/sdk-node | v < 0.217.0 | 0.217.0 |
| @opentelemetry/exporter-prometheusnpm | v < 0.217.0 | 0.217.0 |
| @opentelemetry/sdk-nodenpm | 0.57.0 ≤ v < 0.217.0 | 0.217.0 |
| @opentelemetry/auto-instrumentations-nodenpm | 0.55.0 ≤ v < 0.75.0 | 0.75.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.