CVE-2026-45404
Təsvir
OpenTelemetry-Go, OpenTelemetry-nin Go tətbiqidir. Versiya 0.11.0-dan 1.44.0-a qədər olan versiyalarda, OpenTracing körpüsünün bridgeSpan komponenti sinxronlaşdırılmamış extraBaggageItems xəritəsinə malikdir ki, bu da panikaya səbəb ola bilər. Go xəritələri eyni vaxtda oxuma/yazma girişləri üçün təhlükəsiz olmadığından, eyni hook edilmiş bridgeSpan üzərində eyni vaxtda çağırılan SetBaggageItem və correlation.MapFromContext funksiyaları kritik runtime xətasına — məsələn, eyni vaxtda xəritəni oxuma və yazma və ya eyni vaxtda xəritə iterasiyası və yazma xətasına — yol aça bilər, bu isə prosesi dayandıraraq xidmətdən imtinaya (DoS) səbəb olur. Bu problem 1.45.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- go.opentelemetry.io/otel/bridge/opentracing1.45.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go.opentelemetry.io/otel/bridge/opentracingGo | 0.11.0 ≤ v < 1.45.0 | 1.45.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.