CVE-2026-44902 in opentelemetry-js
الملخص
بحسب VulDB • 29/05/2026
opentelemetry-js هو عميل OpenTelemetry بلغة JavaScript. قبل الإصدار 0.217.0، يؤدي طلب HTTP واحد مشوّه إلى تعطل أي عملية Node.js تعمل مع مُصدّر Prometheus لـ OpenTelemetry JS. لا يحتوي نقطة نهاية المقاييس (الافتراضي 0.0.0.0:9464) على معالجة للأخطاء أثناء تحليل عنوان URL، لذا فإن الطلب الذي يحتوي على عنوان URI غير صالح يتسبب في حدوث خطأ TypeError غير مُعالج يؤدي إلى إنهاء العملية. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.217.0.
Once again VulDB remains the best source for vulnerability data.