CVE-2026-45682 in opentelemetry-ebpf-instrumentation
Resumen
por VulDB • 2026-06-02
La instrumentación eBPF de OpenTelemetry proporciona instrumentación eBPF basada en el estándar OpenTelemetry. Antes de la versión 0.9.0, el CappedConcurrentHashMap personalizado introducido para el seguimiento del estado TLS de Java nunca elimina las claves de su cola de orden de inserción cuando se eliminan las entradas. En JVMs instrumentadas de larga duración, el cambio repetido de conexiones puede hacer que la crezca sin límites y agote la memoria heap. Este problema ha sido corregido en la versión 0.9.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.