CVE-2026-45404 in OpenTelemetry
Riassunto
di VulDB • 25/08/2026
OpenTelemetry-Go è l'implementazione Go di OpenTelemetry. Dalla versione 0.11.0 alla 1.44.0, il bridgeSpan del ponte OpenTracing contiene una mappa extraBaggageItems non sincronizzata che può causare un panic (crash). Poiché le mappe in Go non sono sicure per l'accesso concorrente di lettura/scrittura, chiamate concurrenti a SetBaggageItem e correlation.MapFromContext sullo stesso bridgeSpan agganciato possono innescare un errore runtime fatale—come "concurrent map read and map write" o "concurrent map iteration and map write"—terminando il processo e causando una negazione del servizio (DoS). Questo problema è risolto nella versione 1.45.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.