CVE-2026-42348
Açıklama
OpenTelemetry.OpAmp.Client, OpenTelemetry .NET için geliştirilmiş OpAMP istemcisidir. 0.2.0-alpha.1 sürümünden önce, OpAMP sunucusundan HTTP üzerinden yanıtlar alınırken, OpAMP istemcisi tüketilen bayt sayısına herhangi bir üst sınır olmaksızın sunucudan tüm baytları okumak için sınırsız bir arabellek ayırmaktadır. Yapılandırılan OpAMP sunucusunun saldırgan kontrolünde olması veya bir ağ saldırganının bağlantıda Ortadaki Adam (MitM) saldırısı gerçekleştirmesi ve yanıtta aşırı büyük bir gövde döndürülmesi durumunda, bu durum tüketen uygulamada bellek tükenmesine yol açabilir. Bu güvenlik açığı 0.2.0-alpha.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- opentelemetry opentelemetry.opamp.client0.2.0 ya da sonraki bir sürüm
- OpenTelemetry.OpAmp.Client0.2.0-alpha.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentelemetry opentelemetry.opamp.client | v < 0.2.0 | 0.2.0 |
| OpenTelemetry.OpAmp.ClientNuGet | v < 0.2.0-alpha.1 | 0.2.0-alpha.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.