CVE-2026-29181 in opentelemetry-go
Riassunto
di VulDB • 25/06/2026
OpenTelemetry-Go è l'implementazione Go di OpenTelemetry. Dalla versione 1.36.0 alla 1.40.0, l'estrazione dei valori multipli del campo "baggage" analizza ogni coppia nome-valore dell'intestazione in modo indipendente e aggrega i membri tra i diversi valori. Ciò consente a un attaccante di amplificare il consumo di CPU e le allocazioni di memoria inviando molte righe con intestazioni `baggage:`, anche quando ciascun valore individuale rientra nel limite di 8192 byte per la singola analisi del valore. Questa vulnerabilità è risolta nella versione 1.41.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.