CVE-2026-41310
Açıklama
OpenTelemetry.Exporter.Zipkin, OpenTelemetry için geliştirilmiş .NET Zipkin dışa aktarıcısıdır. 1.15.2 ve önceki sürümlerde, Zipkin dışa aktarıcı uzak uç nokta önbelleği, span özniteliklerinden türetilen sınırsız anahtar büyümesine izin vermektedir. Yüksek kardinaliteye sahip senaryolarda, istemci veya üretici span'leri için Zipkin dışa aktarımını kullanan bir işlem, sürekli değişen benzersiz uzak uç nokta değerleri altında önlenebilir bellek artışı yaşayabilir; bu durum zamanla işlem bellek kullanımını artırarak kullanılabilirliği düşürür. Bu sorun, uzak uç noktalar için sabit maksimum boyutlu, sınırlandırılmış ve iş parçacığı güvenli (thread-safe) bir LRU önbelleği getiren 1.15.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- opentelemetry opentelemetry.exporter.zipkin1.15.3 ya da sonraki bir sürüm
- OpenTelemetry.Exporter.Zipkin1.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentelemetry opentelemetry.exporter.zipkin | v < 1.15.3 | 1.15.3 |
| OpenTelemetry.Exporter.ZipkinNuGet | v < 1.15.3 | 1.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.