CVE-2026-42348 in opentelemetry-dotnet-contrib
Zusammenfassung
von VulDB • 20.05.2026
OpenTelemetry.OpAmp.Client ist der OpAMP-Client für OpenTelemetry .NET. Vor Version 0.2.0-alpha.1 allokiert der OpAMP-Client beim Empfang von Antworten vom OpAMP-Server über HTTP einen unbegrenzten Puffer, um alle Bytes vom Server zu lesen, ohne eine Obergrenze für die Anzahl der verbrauchten Bytes festzulegen. Dies kann zu einem Exhaustion des Speichers (Memory Exhaustion) in der konsumierenden Anwendung führen, wenn der konfigurierte OpAMP-Server vom Angreifer kontrolliert wird (oder ein Netzwerkangreifer die Verbindung durch einen Man-in-the-Middle-Angriff, MitM, manipulieren kann) und im Antworttext ein extrem großer Body zurückgegeben wird. Diese Schwachstelle wurde in Version 0.2.0-alpha.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.