CVE-2026-41078
Açıklama
OpenTelemetry dotnet bir dotnet telemetri çerçevesidir. 1.6.0-rc.1 ve önceki sürümlerde, OpenTelemetry.Exporter.Jaeger, dahili havuzlanmış liste boyutlandırması gözlemlenen büyük bir span/etiket kümesine göre büyüdüğünde ve bu genişletilmiş boyut sonraki tahsisler için yeniden kullanıldığında sürekli bellek baskısına izin verebilir. Yüksek kardinaliteye sahip veya saldırgan tarafından etkilenen telemetri girdileri altında, bu durum bellek tüketimini artırabilir ve potansiyel olarak hizmet reddine neden olabilir. OpenTelemetry.Exporter.Jaeger 2023 yılında kullanımdan kaldırıldığı için bu sorunu düzeltme planı bulunmamaktadır.
Nasıl düzeltilir
- opentelemetry opentelemetry1.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentelemetry opentelemetry | v < 1.6.0, 1.6.0 | 1.6.0 |
| OpenTelemetry.Exporter.JaegerNuGet | v ≤ 1.6.0-rc.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.