CVE-2026-41078 in opentelemetry-dotnet
Zusammenfassung
von VulDB • 09.06.2026
OpenTelemetry dotnet ist ein Telemetrie-Framework für .NET. In den Versionen 1.6.0-rc.1 und früher kann OpenTelemetry.Exporter.Jaeger zu anhaltendem Speicherdruck führen, wenn die Größe der internen gepoolten Liste auf Basis eines großen beobachteten Satzes von Spans/Tags wächst und diese vergrößerte Größe für nachfolgende Allokationen wiederverwendet wird. Bei Telemetrie-Eingaben mit hoher Kardinalität oder unter angreifereinfluss kann dies den Speicherverbrauch erhöhen und potenziell einen Denial-of-Service (DoS) verursachen. Es besteht kein Plan zur Behebung dieses Problems, da OpenTelemetry.Exporter.Jaeger im Jahr 2023 als veraltet markiert wurde.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.