CVE-2026-45292 in opentelemetry-java
요약
\~에 의해 VulDB • 2026. 05. 30.
opentelemetry-java는 텔레메트리를 기록하기 위한 OpenTelemetry API의 Java 구현체이며, API에 의해 기록된 텔레메트리를 관리하기 위한 SDK입니다. 1.62.0 이전 버전에서는 opentelemetry-api 및 opentelemetry-extension-trace-propagators의 baggage 전파 구현에 취약점이 존재합니다. 과도하게 큰 baggage를 파싱하면 무제한 메모리 할당과 CPU 소비가 발생합니다. baggage는 자동으로 모든 외부 요청에 재주입되므로, 원래의 악성 요청을 받지 않은 하류 서비스로까지 영향이 확산될 수 있습니다. 이 취약점은 1.62.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.