PT-2026-127227
CVE-2026-116694
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
opentelemetry-propagator-jaeger الإصدارات السابقة لـ 1.45.0
Description
تقوم الدالة
JaegerPropagator.extract() في opentelemetry-propagator-jaeger بمعالجة قيم أمتعة uberctx-* الواردة دون فرض حدود على عدد الإدخالات، أو حجم البايت لكل إدخال، أو إجمالي حجم البايتات. عندما يقوم ناقل غير موثوق بتوفير قيم عديدة أو ضخمة، يمكن أن يؤدي ذلك إلى استهلاك مفرط لوحدة المعالجة المركزية وتخصيصات مؤقتة في الذاكرة (heap). قد يؤدي هذا إلى حجب الخدمة إذا كانت حدود مستوى النقل لا تقيد المدخلات. يزداد الخطر في حالات النقل غير المعتمدة على HTTP، أو تطبيقات TextMapGetter المخصصة، أو البيئات التي تم فيها رفع حدود الرؤوس في الخادم والبوابة أو تعطيلها.Recommendations
تحديث opentelemetry-propagator-jaeger إلى الإصدار 1.45.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾