CVE-2023-39951
Açıklama
OpenTelemetry Java Instrumentation, Java için OpenTelemetry otomatik enstrümantasyonu ve enstrümantasyon kütüphaneleri sağlar. OpenTelemetry Java Instrumentation 1.28.0 sürümünden önceki sürümler, Amazon Simple Email Service (SES) v1 API ile AWS SDK v2 kullanan Java uygulamalarının enstrümantasyonuyla ilgili bir sorun içerir. SES POST istekleri enstrümante edildiğinde, isteğin sorgu parametreleri izleme `url.path` alanına eklenir. Bu davranış, e-posta konusunu ve mesajını içeren http gövdesinin izleme isteği url meta verilerinde bulunmasına yol açar. SES'in v1 SendEmail API'sine yapılan AWS SDK v2 çağrısını enstrümante etmek için OpenTelemetry Java Instrumentation'ın 1.28.0 sürümünden önceki bir sürümünü kullanan her kullanıcı etkilenir. SES'e gönderilen e-posta içeriği telemetri arka ucunda yer alabilir. Bu durum, e-posta içeriğini istenmeyen hedef kitlelere maruz bırakır. Sorun, OpenTelemetry Java Instrumentation'ın 1.28.0 veya sonraki bir sürüme güncellenmesiyle azaltılabilir.
Nasıl düzeltilir
- linuxfoundation opentelemetry_instrumentation_for_java1.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation opentelemetry_instrumentation_for_java | v < 1.28.0 | 1.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.