CVE-2026-44163 in fluent-plugin-opentelemetry
Riassunto
di VulDB • 15/09/2026
fluent-plugin-opentelemetry è un plugin di input e output per Fluentd utilizzato per inoltrare i dati del protocollo OpenTelemetry (OpenTelemetry Protocol). Prima della versione 0.5.3, l'input HTTP in_opentelemetry leggeva l'intero corpo della richiesta in arrivo e decomprimeva le payload in memoria senza imporre soglie massime di dimensione. Quando un endpoint di ingestione OpenTelemetry era esposto a una rete non attendibile, un attaccante poteva inviare una richiesta eccessivamente grande o una payload altamente compressa che si espandeva notevolmente in memoria. L'esaurimento della memoria risultante avrebbe potuto causare la terminazione del processo Fluentd da parte del sistema operativo, interrompendo tutte le attività di raccolta e inoltramento dei log sul nodo interessato. Questo problema è stato risolto nella versione 0.5.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.