PT-2026-31016
CVE-2026-29181
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry-Go من 1.36.0 إلى 1.40.0
الوصف
يتعرض تطبيق OpenTelemetry-Go لمشكلة تضخيم الطلبات عن بُعد بسبب الطريقة التي يتعامل بها مع رؤوس «baggage» متعددة القيم. وعلى وجه التحديد، تقوم الدالة
extractMultiBaggage الموجودة في ملف propagation/baggage.go بتحليل كل قيمة حقل في رأس baggage بشكل مستقل وتجميع النتائج. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال العديد من أسطر رؤوس baggage، حتى لو كانت كل قيمة فردية ضمن الحد الأقصى البالغ 8192 بايت، مما يؤدي إلى زيادة استخدام وحدة المعالجة المركزية (CPU) وتخصيصات الذاكرة. وقد يؤدي ذلك إلى زيادة زمن الاستجابة واحتمال حدوث حالات رفض الخدمة. ترتبط هذه الثغرة الأمنية بتحليل الرؤوس المستلمة في طلبات HTTP. الدالة المعرضة للخطر هي extractMultiBaggage.التوصيات
قم بالتحديث إلى الإصدار 1.41.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾