Към съдържанието
Търсене

CVE-2026-29181: open-telemetry opentelemetry-go, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenTelemetry-Go is the Go implementation of OpenTelemetry. From 1.36.0 to 1.40.0, multi-value baggage: header extraction parses each header field-value independently and aggregates members across values. This allows an attacker to amplify cpu and allocations by sending many baggage: header lines, even when each individual value is within the 8192-byte per-value parse limit. This vulnerability is fixed in 1.41.0.

Засегнати продукти

  • open-telemetry opentelemetry-go: >= 1.36.0, < 1.41.0
  • Red Hat: още 8 продукта, добавени от Red Hat

    Cert Manager support for Red Hat OpenShift release 1.19, Cluster Observability Operator 1.5.0, Logging Subsystem for Red Hat OpenShift 6.6, multicluster engine for Kubernetes 2.11, multicluster engine for Kubernetes 2.8, cert-manager Operator for Red Hat OpenShift, Multicluster Engine for Kubernetes, Red Hat Advanced Cluster Management for Kubernetes 2

Вид слабост

История

  • 7 април 2026 Публикувано

Други уязвимости в open-telemetry opentelemetry-go

Първоизточници

CVE-2026-29181: open-telemetry opentelemetry-go, отказ на услуга | freedomonline.bg