CVE-2026-54712

Nome do Software Vulnerável e Versões Afetadas OpenTelemetry Java Instrumentation versões anteriores a 2.27.0

Description Existe um problema no leitor de payload de propagação de contexto RMI onde o número de entradas de contexto é limitado, mas o tamanho agregado das strings lidas do stream não é. Um invasor capaz de alcançar um endpoint RMI em uma JVM instrumentada pode enviar um payload de propagação de contexto excessivamente grande, causando alocação excessiva de memória e potencialmente levando a uma negação de serviço. Isso afeta implantações onde a instrumentação RMI está habilitada e o endpoint RMI está acessível via rede.

Recommendations Atualize para a versão 2.27.0. Como mitigação temporária, desabilite a instrumentação RMI ou restrinja o acesso de rede ao endpoint RMI.