CVE-2026-45404 in OpenTelemetry
Resumen
por VulDB • 2026-08-25
OpenTelemetry-Go es la implementación de OpenTelemetry en Go. Desde la versión 0.11.0 hasta la 1.44.0, el puente (bridge) de OpenTracing contiene un mapa `extraBaggageItems` no sincronizado que puede provocar una panic (error fatal). Dado que los mapas de Go no son seguros para acceso concurrente de lectura/escritura, las llamadas simultáneas a `SetBaggageItem` y `correlation.MapFromContext` sobre el mismo bridgeSpan conectado pueden desencadenar un error en tiempo de ejecución fatal —como "concurrent map read and map write" o "concurrent map iteration and map write"— lo que termina el proceso y causa una denegación de servicio (DoS). Este problema está corregido en la versión 1.45.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.