CVE-2026-54285
Təsvir
opentelemetry-js OpenTelemetry JavaScript Client-dir. 2.8.0 versiyasından əvvəl @opentelemetry/core daxilindəki W3CBaggagePropagator.extract() funksiyası daxil olan baggage HTTP başlıqlarını analiz edərkən ölçü limitlərini tətbiq etmir. W3C Baggage spesifikasiyası maksimum 8,192 bayt və 180 yazı tövsiyə edir; bu limitlər yalnız çıxan (inject()) yolda tətbiq edilmişdi, daxil olan (extract()) yolda isə xeyr. Həddindən artıq böyük baggage məlumatlarının analizi, hər hansı bir məhdudiyyət olmadan başlıq ölçüsü ilə mütənasib yaddaş ayrılmasına səbəb olur. Bu zəiflik 2.8.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opentelemetry opentelemetry2.8.0 və ya daha yeni versiya
- @opentelemetry/core2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opentelemetry opentelemetry | v < 2.8.0 | 2.8.0 |
| @opentelemetry/corenpm | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.