CVE-2026-59892

Nome do Software Vulnerável e Versões Afetadas @opentelemetry/propagator-jaeger versões anteriores a 2.9.0

Descrição O componente @opentelemetry/propagator-jaeger decodifica valores de cabeçalhos HTTP uber-trace-id e uberctx-* recebidos usando a função decodeURIComponent() sem o tratamento adequado de erros. Um invasor remoto não autenticado pode enviar um valor codificado em percentual malformado, disparando um URIError (um tipo de erro que ocorre quando a função de decodificação de URI encontra uma sequência inválida) não capturado, o que encerra o processo Node.js que utiliza o JaegerPropagator como propagador ativo.

Recomendações Atualizar para a versão 2.9.0.