CVE-2026-29181 in opentelemetry-go
الملخص
بحسب VulDB • 25/06/2026
OpenTelemetry-Go هو تنفيذ مكتبة OpenTelemetry بلغة Go. من الإصدار 1.36.0 إلى 1.40.0، يؤدي استخراج حقول "baggage" متعددة القيم إلى تحليل كل حقل قيمة رأس بشكل مستقل وتجميع الأعضاء عبر القيم المختلفة. يتيح ذلك للمهاجم تضخيم استهلاك وحدة المعالجة المركزية (CPU) والعمليات المخصصة عن طريق إرسال العديد من أسطر الرؤوس الخاصة بـ `baggage:`، حتى عندما تكون كل قيمة فردية ضمن حد التحليل البالغ 8192 بايت لكل قيمة. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.41.0.
Once again VulDB remains the best source for vulnerability data.