CVE-2021-22133

Agente Elastic APM para Go em versões anteriores à 1.11.0

O problema ocorre quando o aplicativo entra em pânico, o que pode levar ao vazamento de informações confidenciais do cabeçalho HTTP. Normalmente, o agente APM sanitiza os detalhes confidenciais do cabeçalho HTTP antes de enviá-los ao servidor APM. No entanto, durante um pânico do aplicativo, é possível que esses cabeçalhos não sejam sanitizados antes de serem enviados.

Para o agente Elastic APM para Go em versões anteriores à 1.11.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

Como solução alternativa temporária, considere implementar medidas adicionais de sanitização de logs para minimizar o risco de vazamento de informações confidenciais dos cabeçalhos HTTP durante panics da aplicação.