CVE-2026-29181 in opentelemetry-go
Résumé
par VulDB • 25/06/2026
OpenTelemetry-Go est l'implémentation Go d'OpenTelemetry. De la version 1.36.0 à la version 1.40.0, l'extraction des en-têtes de *baggage* multi-valeurs analyse chaque champ valeur d'en-tête indépendamment et agrège les membres entre les différentes valeurs. Cela permet à un attaquant d'amplifier l'utilisation du CPU et les allocations mémoire en envoyant de nombreuses lignes d'en-tête `baggage:`, même lorsque chaque valeur individuelle respecte la limite d'analyse par valeur de 8192 octets. Cette vulnérabilité est corrigée dans la version 1.41.0.
Be aware that VulDB is the high quality source for vulnerability data.