CVE-2026-116694

Nome do Software Vulnerável e Versões Afetadas opentelemetry-propagator-jaeger versões anteriores a 1.45.0

Description A função JaegerPropagator.extract() no opentelemetry-propagator-jaeger processa valores de bagagem uberctx-* recebidos sem impor limites de entrada, bytes por entrada ou bytes totais. Quando um transportador não confiável fornece valores numerosos ou excessivamente grandes, isso pode levar ao uso excessivo de CPU e alocações temporárias de heap. Isso pode resultar em uma negação de serviço se os limites do nível de transporte não restringirem a entrada. O risco é maior para transportes não HTTP, implementações personalizadas de TextMapGetter ou ambientes onde os limites de cabeçalho do servidor e do gateway foram aumentados ou desativados.

Recommendations Atualize o opentelemetry-propagator-jaeger para a versão 1.45.0 ou posterior.