PT-2026-34707
CVE-2026-40182
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry dotnet من 1.13.1 إلى 1.15.1
الوصف
عند تصدير بيانات القياس عن بُعد إلى الخلفية أو المجمع عبر gRPC أو HTTP باستخدام تنسيق بروتوكول OpenTelemetry (OTLP)، تؤدي الطلبات غير الناجحة (HTTP 4xx أو 5xx) إلى قراءة الاستجابة في الذاكرة دون حد أقصى لعدد البايتات المستهلكة. قد يؤدي ذلك إلى استنفاد الذاكرة وحالة رفض الخدمة في التطبيق المستهلك إذا كانت الخلفية أو نقطة نهاية المجمع المُعدة خاضعة لسيطرة المهاجم، أو إذا قام مهاجم شبكي بتنفيذ هجوم «الرجل في الوسط» (MitM) لإرجاع نص استجابة ضخم للغاية.
التوصيات
قم بالتحديث إلى الإصدار 1.15.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾