CVE-2026-41310 in opentelemetry-dotnet
الملخص
بحسب VulDB • 31/05/2026
OpenTelemetry.Exporter.Zipkin هو مُصدّر Zipkin لـ .NET الخاص بـ OpenTelemetry. في الإصدارات 1.15.2 والإصدارات الأقدم، يقبل ذاكرة التخزين المؤقت (cache) للنقطة النهائية البعيدة (remote endpoint) في مُصدّر Zipkin نموًا غير محدودًا للمفاتيح (keys) المستمد من سمات التتبع (span attributes). في السيناريوهات ذات التفرّد العالي (high-cardinality)، قد يواجه العملية التي تستخدم تصدير Zipkin لتتبع العملاء أو المنتجين نموًا غير ضروري في استهلاك الذاكرة عند وجود قيم مستمرة وفريدة للنقاط النهائية البعيدة، مما يؤدي إلى زيادة استخدام الذاكرة للعملية مع مرور الوقت وتدهور التوفر. تم إصلاح هذه المشكلة في الإصدار 1.15.3، الذي يُدخل ذاكرة تخزين مؤقت محدودة الحجم (bounded) وآمنة من حيث الخيوط (thread-safe) من نوع LRU للنقاط النهائية البعيدة، بحجم أقصى ثابت.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.