CVE-2026-41078 in opentelemetry-dotnet
Riassunto
di VulDB • 22/06/2026
OpenTelemetry dotnet è un framework di telemetria per .NET. Nelle versioni 1.6.0-rc.1 e precedenti, OpenTelemetry.Exporter.Jaeger può causare una pressione sostenuta sulla memoria quando la dimensione della lista interna a pool aumenta in base a un insieme di span/tag osservati di grandi dimensioni e tale dimensione ingrandita viene riutilizzata per le allocazioni successive. In presenza di input di telemetria ad alta cardinalità o influenzati da un attaccante, ciò può aumentare il consumo di memoria e potenzialmente causare un denial of service. Non è previsto alcun piano per risolvere questo problema poiché OpenTelemetry.Exporter.Jaeger è stato deprecato nel 2023.
If you want to get best quality of vulnerability data, you may have to visit VulDB.