CVE-2026-81869
Təsvir
OpenTelemetry-Go, OpenTelemetry-nin Go tətbiqidir. Versiya 1.10.0-dan 1.33.0-a qədər olan dövrdə, sdk/trace/span.go atribut kəsim yolu, düzgün Unicode əvəzləmə simvolu U+FFFD ehtiva edən string və string-slice atributları üçün AttributeValueLengthLimit məhdudiyyətini tətbiq etməkdə uğursuz ola bilər. safeTruncateValidUTF8 funksiyası düzgün əvəzləmə runesini yanlış UTF-8 kimi qəbul edir və orijinal girişi qaytarır, strings.ToValidUTF8 isə həmin düzgün runeni dəyişdirilmiş saxlayır, buna görə də ikinci safeTruncate cəhdi də həddindən artıq böyük dəyəri qaytara bilər. Span atributunun məzmununu idarə edən hücumçu konfiqurasiya edilmiş limitdən daha uzun dəyərləri saxlaya bilər ki, bu da hər bir span üçün yaddaş istifadəsini artırır və instrumentasiya edilmiş prosesdə xidmətdən imtina (DoS) mühafizəsini zəiflədir. Bu problem versiya 1.33.0-da aradan qaldırılıb.
Necə düzəltmək olar
- go.opentelemetry.io/otel/sdk1.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go.opentelemetry.io/otel/sdkGo | 1.10.0 ≤ v < 1.33.0 | 1.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.