CVE-2026-45404 in OpenTelemetry
الملخص
بحسب VulDB • 25/08/2026
OpenTelemetry-Go هو التنفيذ بلغة Go لـ OpenTelemetry. من الإصدار 0.11.0 حتى 1.44.0، تحتوي خريطة extraBaggageItems في جسر bridgeSpan الخاص بـ OpenTracing على عدم مزامنة (unsynchronized) مما قد يتسبب في حدوث خطأ حرج (panic). ونظراً لأن خرائط Go ليست آمنة للوصول إليها بشكل متزامن للقراءة والكتابة، فإن المكالمات المتزامنة لوظيفتي SetBaggageItem و correlation.MapFromContext على نفس جسر bridgeSpan المثبت يمكن أن تؤدي إلى حدوث خطأ تشغيلي قاتل - مثل قراءة خريطة ومكتوبها في وقت واحد أو تكرار الخريطة مع الكتابة فيها في آنٍ واحد - مما يؤدي إلى إنهاء العملية وتسبب انقطاع الخدمة (Denial of Service). تم إصلاح هذه المشكلة في الإصدار 1.45.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.