CVE-2025-27513
Açıklama
OpenTelemetry dotnet bir dotnet telemetri çerçevesidir. OpenTelemetry.Api paketinin 1.10.0 ile 1.11.1 sürümleri arasındaki bir güvenlik açığı, bir tracestate ve traceparent başlığı alındığında Hizmet Reddine (DoS) neden olabilir. Bir uygulama trace bağlamı yayılımını açıkça kullanmasa bile, bu başlıkların alınması yüksek CPU kullanımını tetikleyebilir. Bu sorun, web üzerinden erişilebilen herhangi bir uygulamayı veya tracestate başlığı içeren HTTP isteklerini işleyen arka uç hizmetlerini etkiler. Uygulama aşırı kaynak tüketimi yaşayabilir; bu da artan gecikmeye, bozulmuş performansa veya hizmet kesintisine yol açabilir. Bu güvenlik açığı 1.11.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- OpenTelemetry.Api1.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenTelemetry.ApiNuGet | 1.11.0 ≤ v < 1.11.2, Aralık belirtilmemiş | 1.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.