CVE-2026-41173
Açıklama
AWS X-Ray Remote Sampler paketi, örnekleme yapılandırmalarını AWS X-Ray'den alabilen bir örnekleyici sağlar. 0.1.0-alpha.8 sürümünden önce, OpenTelemetry.Sampler.AWS, yapılandırılmış bir AWS X-Ray uzak örnekleme uç noktasından gelen sınırsız HTTP yanıt gövdelerini belleğe okumaktadır. AWSXRaySamplerClient.DoRequestAsync tarafından çağrılan HttpClient.SendAsync ve ardından gelen ReadAsStringAsync(), tüm HTTP yanıt gövdesini herhangi bir boyut sınırı olmaksızın tek bir bellek içi dizeye dönüştürür. Örnekleme uç noktası, AWSXRayRemoteSamplerBuilder.SetEndpoint (varsayılan: http://localhost:2000) aracılığıyla yapılandırılabilir. Yapılandırılan uç noktayı kontrol eden veya buraya giden trafiği önleyebilen (MitM) bir saldırgan, keyfi büyüklükte bir yanıt gövdesi döndürebilir. Bu durum, tüketen işlemde sınırsız yığın tahsisine neden olarak yüksek geçici bellek baskısına, çöp toplama (garbage-collection) duraksamalarına veya işlemin sonlanmasına yol açan bir OutOfMemoryException hatasına sebebiyet verir. Bu güvenlik açığı 0.1.0-alpha.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- OpenTelemetry.Sampler.AWS0.1.0-alpha.8 ya da sonraki bir sürüm
- OpenTelemetry.Resources.AWS1.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenTelemetry.Sampler.AWSNuGet | v < 0.1.0-alpha.8 | 0.1.0-alpha.8 |
| OpenTelemetry.Resources.AWSNuGet | v < 1.15.1 | 1.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.