CVE-2026-116694
Açıklama
OpenTelemetry Python, OpenTelemetry için Python API ve SDK sağlar. 1.45.0 sürümünden önce, opentelemetry-propagator-jaeger içerisindeki JaegerPropagator.extract(), gelen uberctx-* bagaj değerlerini giriş, giriş başına bayt veya toplam bayt sınırları olmaksızın işlemektedir. İsteğe bağlı Jaeger propagator'ı etkinleştiren servisler, güvenilmeyen bir taşıyıcı çok sayıda veya aşırı boyutlu değer sağladığında gereksiz CPU çalışması ve kısa ömürlü yığın tahsisleri gerçekleştirebilir; bu durum, taşıma düzeyi sınırlarının girdiyi kısıtlamadığı hallerde hizmet reddine (denial of service) katkıda bulunur. Yaygın varsayılan Python HTTP sunucu sınırları pratik etkiyi azaltırken, özel getiriciler (getters), HTTP dışı taşımalar veya artırılmış başlık sınırları risk maruziyetini artırmaktadır. Bu sorun 1.45.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- opentelemetry-propagator-jaeger1.45.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentelemetry-propagator-jaegerPyPI | v < 1.45.0 | 1.45.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.