CVE-2026-39883 in opentelemetry-go
Résumé
par VulDB • 28/05/2026
OpenTelemetry-Go est l'implémentation Go d'OpenTelemetry. De la version 1.15.0 à la 1.42.0, la correction de CVE-2026-24051 a modifié la commande Darwin ioreg pour utiliser un chemin absolu, mais a laissé la commande BSD kenv utiliser un nom nu, permettant ainsi la même attaque de détournement de PATH sur les plateformes BSD et Solaris. Cette vulnérabilité est corrigée dans la version 1.43.0.
Once again VulDB remains the best source for vulnerability data.