Към съдържанието
Търсене

CVE-2026-40894: open-telemetry opentelemetry-dotnet, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

OpenTelemetry dotnet is a dotnet telemetry framework. In OpenTelemetry.Api 0.5.0-beta.2 to 1.15.2 and OpenTelemetry.Extensions.Propagators 1.3.1 to 1.15.2, The implementation details of the baggage, B3 and Jaeger processing code in the OpenTelemetry.Api and OpenTelemetry.Extensions.Propagators NuGet packages can allocate excessive memory when parsing which could create a potential denial of service (DoS) in the consuming application. This vulnerability is fixed in 1.15.3.

Засегнати продукти

  • open-telemetry opentelemetry-dotnet: >= 0.5.0-beta.2, < 1.15.3
  • open-telemetry OpenTelemetry.Api: >= 0.5.0-beta.2, < 1.15.3
  • open-telemetry OpenTelemetry.Extensions.Propagators: >= 1.3.1, < 1.15.3

Вид слабост

История

  • 23 април 2026 Публикувано

Други уязвимости в open-telemetry opentelemetry-dotnet

Първоизточници

CVE-2026-40894: open-telemetry opentelemetry-dotnet, отказ на услуга | freedomonline.bg