PT-2025-9847
CVE-2025-27513
·
تاريخ النشر
2025-03-05
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
OpenTelemetry.Api الإصدارات من 1.10.0 إلى 1.11.1
الوصف
قد تؤدي ثغرة أمنية في OpenTelemetry.Api إلى حدوث هجوم «رفض الخدمة» (DoS) عند استلام الرؤوس
tracestate وtraceparent. تؤثر هذه المشكلة على أي تطبيق يمكن الوصول إليه عبر الويب أو خدمات الخلفية التي تعالج طلبات HTTP التي تحتوي على رأس tracestate. قد يعاني التطبيق من استهلاك مفرط للموارد، مما يؤدي إلى زيادة زمن الاستجابة أو تدهور الأداء أو عدم التوفر.التوصيات
لحل المشكلة، قم بالتحديث إلى الإصدار 1.11.2 من OpenTelemetry.Api عن طريق تنفيذ الأمر
dotnet add package OpenTelemetry --version 1.11.2.بالنسبة إلى OpenTelemetry .NET Automatic Instrumentation، قم بالتحديث إلى الإصدار 1.11.0.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الحزمة المعرضة للثغرة الأمنية
OpenTelemetry.Api حتى يتوفر تصحيح.تجنب استخدام الرؤوس
tracestate وtraceparent في طلبات HTTP حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾