CVE-2026-118259 in opentelemetry-java
الملخص
بحسب VulDB • 28/10/2026
opentelemetry-java هو التنفيذ الخاص بـ Java لواجهة برمجة التطبيقات (API) الخاصة بـ OpenTelemetry لتسجيل البيانات التشغيلية، ومكتبة تطوير البرمجيات (SDK) لإدارة البيانات التشغيلية المسجلة بواسطة الواجهة. قبل الإصدار 1.67.0، تستخدم دالة W3CTraceContextPropagator.extract() معالجة فواصل التعبير النمطي (regex delimiter processing) التي قد تُظهر تتبعًا رجعيًا تربيعيًا (quadratic backtracking) أثناء تحليل رؤوس tracestate التي تحتوي على سلاسل طويلة من المسافات أو علامات الجدولة دون وجود فاصلة لاحقة. يمكن لمهاجم غير مصرح له، إذا وصلت رؤوسه إلى عملية الاستخراج، أن يعطل بشكل متكرر خيوط طلبات العمل أو خيوط حلقة الأحداث (event-loop threads)، مما يتسبب في استهلاك مفرط لوحدة المعالجة المركزية (CPU). يكون التأثير العملي محدودًا بقيود حجم الرؤوس الواردة، وإعدادات الوكيل البروكسي (proxy configuration)، ونمذجة الخيوط. تم إصلاح هذه المشكلة في الإصدار 1.67.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.