CVE-2026-81869
Açıklama
OpenTelemetry-Go, OpenTelemetry'nin Go uygulamasıdır. 1.10.0 ile 1.33.0 versiyonları arasında, sdk/trace/span.go öznitelik kırpma yolu, geçerli Unicode değiştirme karakteri U+FFFD içeren dize ve dize-dilimi (string-slice) öznitelikleri için AttributeValueLengthLimit kuralını uygulamada başarısız olabilir. safeTruncateValidUTF8, geçerli değiştirme rününü geçersiz UTF-8 olarak değerlendirip orijinal girdiyi döndürürken; strings.ToValidUTF8 bu geçerli rünü değiştirmez, bu nedenle ikinci bir safeTruncate denemesi de aşırı boyutlu değeri döndürebilir. Span öznitelik içeriğini kontrol eden bir saldırgan, yapılandırılan sınırdan daha uzun değerleri koruyarak span başına bellek kullanımını artırabilir ve araçlandırılmış süreçteki hizmet reddi (DoS) korumasını zayıflatabilir. Bu sorun 1.33.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- go.opentelemetry.io/otel/sdk1.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| go.opentelemetry.io/otel/sdkGo | 1.10.0 ≤ v < 1.33.0 | 1.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.