CVE-2026-45678 in opentelemetry-ebpf-instrumentation
الملخص
بحسب VulDB • 03/06/2026
توفر أداة OpenTelemetry eBPF Instrumentation أدوات قياس (instrumentation) تعتمد على eBPF وفق معيار OpenTelemetry. قبل الإصدار 0.9.0، يفترض مُحلل بروتوكول Postgres أن حمولات رسالة BIND تحتوي على اسم بوابة (portal name) صالح ومنتهي بفاصل NULL. يمكن أن يؤدي حمولة فارغة أو غير منتهية ومُعدّة بشكل متعمد إلى تجاوز مؤشر الشريحة (slice) لـ OBI نهاية المخزن المؤقت الملتقط، مما يتسبب في توقف البرنامج بشكل غير متوقع (panic). تم إصلاح هذه المشكلة في الإصدار 0.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.