Homanp

A biblioteca coerce valores de path e linkpath PAX compostos apenas por dígitos em `src/pax.ts` para números JavaScript. Esse comportamento faz com que o tratamento de caminho subsequente, como `normalizeWindowsPath(entry.path).split('/')`, lance um TypeError não capturado.

Uma única requisição HTTP malformada pode travar qualquer processo Node.js que execute o exportador Prometheus do OpenTelemetry JS. O endpoint de métricas (padrão '0.0.0.0:9464') não possui tratamento de erros durante a análise da URL. Quando uma requisição com uma URI inválida é recebida, a função ` requestHandler` chama o construtor `URL`, que lança um `TypeError` não capturado, resultando em uma negação de serviço. Isso ocorre porque o analisador HTTP aceita URIs de forma absoluta para compatibilidade de proxy, e um valor como "http://" dispara a exceção. O endpoint não possui autenticação por design e vincula-se a '0.0.0.0' por padrão, tornando-o acessível a qualquer cliente de rede.