PT-2026-44726
CVE-2026-45287
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenTelemetry-Go الأقدم من 0.0.17
الوصف
تتسبب الوحدتان النمطيتان
go.opentelemetry.io/otel/schema/v1.0 وgo.opentelemetry.io/otel/schema/v1.1 في تسرب واصف ملف واحد عند كل استدعاء ناجح لوظيفة ParseFile(). ويحدث ذلك لأن وظيفة ParseFile() تفتح ملف المخطط وتمرره إلى وظيفة Parse() دون إغلاقه. في العمليات التي تستغرق وقتًا طويلاً، قد يؤدي التحليل المتكرر إلى استنفاد الحد الأقصى لمؤشرات ملفات العملية، مما يؤدي إلى رفض الخدمة. يمكن استغلال هذه المشكلة إذا قام التطبيق المستهلك بتعريض عملية تحليل المخطط المتكررة لمسار يتحكم فيه المهاجم.التوصيات
قم بالتحديث إلى الإصدار 0.0.17.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾