PT-2026-41787
CVE-2026-45682
·
تاريخ النشر
2026-05-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry eBPF Instrumentation الأقدم من 0.9.0
الوصف
يوجد تسرب في الذاكرة في
CappedConcurrentHashMap المخصص المستخدم لتتبع حالة TLS في Java. تقوم الدالة remove() بحذف الإدخالات من الخريطة، لكنها تفشل في إزالة المفاتيح المقابلة من قائمة الانتظار مرتبة حسب ترتيب الإدراج. في بيئات JVM المجهزة بأدوات القياس التي تعمل لفترات طويلة مع تقلب متكرر في الاتصالات، تنمو هذه القائمة دون حدود، مما قد يؤدي إلى فترات توقف طويلة لعملية جمع القمامة أو استنفاد ذاكرة الكومة، مما ينتج عنه خطأ OutOfMemoryError.التوصيات
التحديث إلى الإصدار 0.9.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾