CVE-2026-45287

Orta

Açıklama

OpenTelemetry-Go, OpenTelemetry'nin Go uygulamasıdır. Versiyon 0.0.17 öncesinde, `go.opentelemetry.io/otel/schema/v1.0` ve `go.opentelemetry.io/otel/schema/v1.1`, her başarılı `ParseFile` çağrısında bir dosya tanımlayıcısı sızdırmaktadır. `ParseFile`, şema dosyasını açmakta ve kapatmadan `Parse` fonksiyonuna iletmektedir; uzun süre çalışan bir işlemde tekrarlanan ayrıştırma işlemleri, işlem dosya tanımlayıcı sınırının tükenmesine yol açarak hizmet reddine neden olabilir. İstismar edilmesi, tüketen uygulamanın tekrarlanan şema ayrıştırma işlemini saldırgan kontrollü bir yola açık hale getirmesine bağlıdır. Versiyon 0.0.17, bu sorun için bir yama içermektedir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Opentelemetry Telemetry Schema Files

Yayın4 Haz 2026

İlk görülme4 Haz 2026

Zayıflık türüCWE-772CWE-772 CWE-775CWE-775

Nasıl düzeltilir

Güncelleyin

opentelemetry telemetry_schema_files0.0.17 ya da sonraki bir sürüm
go.opentelemetry.io/otel/schema/v1.10.0.17 ya da sonraki bir sürüm
go.opentelemetry.io/otel/schema/v1.00.0.17 ya da sonraki bir sürüm
go.opentelemetry.io/otel/schema0.0.17 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
opentelemetry telemetry_schema_files	v < 0.0.17	0.0.17
go.opentelemetry.io/otel/schema/v1.1Go	v < 0.0.17	0.0.17
go.opentelemetry.io/otel/schema/v1.0Go	v < 0.0.17	0.0.17
go.opentelemetry.io/otel/schemaGo	v < 0.0.17	0.0.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.