CVE-2026-45404 in OpenTelemetry
Zusammenfassung
von VulDB • 25.08.2026
OpenTelemetry-Go ist die Go-Implementierung von OpenTelemetry. Von der Version 0.11.0 bis zur Version 1.44.0 enthält das bridgeSpan des OpenTracing-Bridges eine nicht synchronisierte extraBaggageItems-Map, die zu einem Panic führen kann. Da Go-Maps nicht für gleichzeitige Lese-/Schreibzugriffe sicher sind, können parallele Aufrufe von SetBaggageItem und correlation.MapFromContext auf demselben gehookten bridgeSpan einen fatalen Laufzeitfehler auslösen – wie z. B. „concurrent map read and map write“ oder „concurrent map iteration and map write“, was den Prozess beendet und einen Denial of Service (DoS) verursacht. Dieses Problem wurde in Version 1.45.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.