CVE-2026-44902
Yüksek
Açıklama
opentelemetry-js, OpenTelemetry JavaScript İstemcisidir. 0.217.0 sürümünden önce, hatalı biçimlendirilmiş tek bir HTTP isteği, OpenTelemetry JS Prometheus dışa aktarıcısını çalıştıran herhangi bir Node.js işlemini çökertebilir. Metrik uç noktası (varsayılan 0.0.0.0:9464), URL ayrıştırma işlemi etrafında herhangi bir hata yönetimine sahip değildir; bu nedenle geçersiz bir URI içeren istek, işlemin sonlandırılmasına neden olan yakalanmamış bir TypeError'a yol açar. Bu güvenlik açığı 0.217.0 sürümünde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Opentelemetry\/auto-instrumentations-node
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-755CWE-755
Nasıl düzeltilir
Güncelleyin
- opentelemetry opentelemetry\/auto-instrumentations-node0.75.0 ya da sonraki bir sürüm
- opentelemetry opentelemetry\/exporter-prometheus0.217.0 ya da sonraki bir sürüm
- opentelemetry opentelemetry\/sdk-node0.217.0 ya da sonraki bir sürüm
- @opentelemetry/exporter-prometheus0.217.0 ya da sonraki bir sürüm
- @opentelemetry/sdk-node0.217.0 ya da sonraki bir sürüm
- @opentelemetry/auto-instrumentations-node0.75.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opentelemetry opentelemetry\/auto-instrumentations-node | v < 0.75.0 | 0.75.0 |
| opentelemetry opentelemetry\/exporter-prometheus | v < 0.217.0 | 0.217.0 |
| opentelemetry opentelemetry\/sdk-node | v < 0.217.0 | 0.217.0 |
| @opentelemetry/exporter-prometheusnpm | v < 0.217.0 | 0.217.0 |
| @opentelemetry/sdk-nodenpm | 0.57.0 ≤ v < 0.217.0 | 0.217.0 |
| @opentelemetry/auto-instrumentations-nodenpm | 0.55.0 ≤ v < 0.75.0 | 0.75.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.