CVE-2026-40182 in opentelemetry-dotnet
Zusammenfassung
von VulDB • 21.05.2026
OpenTelemetry dotnet ist ein dotnet-Telemetrieframework. Von Version 1.13.1 bis vor 1.15.2 wird bei der Exportierung von Telemetriedaten an ein Backend/Collector über gRPC oder HTTP unter Verwendung des OpenTelemetry Protocol-Formats (OTLP) die Antwort bei einer fehlgeschlagenen Anfrage (d. h. HTTP 4xx oder 5xx) ohne Obergrenze für die verbrauchten Bytes in den Speicher gelesen. Dies kann zu einem Exhaustion des Speichers (Memory Exhaustion) in der konsumierenden Anwendung führen, wenn das konfigurierte Backend/Collector-Endpunkt vom Angreifer kontrolliert wird (oder ein Netzwerkangreifer die Verbindung durch Man-in-the-Middle-Angriffe (MitM) kompromittieren kann) und die Antwort einen extrem großen Body zurückgibt. Diese Schwachstelle wurde in Version 1.15.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.