CVE-2026-81869 in OpenTelemetry
요약
\~에 의해 VulDB • 2026. 09. 17.
OpenTelemetry-Go는 OpenTelemetry의 Go 구현체입니다. 버전 1.10.0부터 1.33.0까지, sdk/trace/span.go의 속성 절단 경로는 유효한 유니코드 대체 문자 U+FFFD를 포함하는 string 및 string-slice 속성에 대해 AttributeValueLengthLimit을 적용하지 못할 수 있습니다. safeTruncateValidUTF8는 유효한 대체 rune을 무효인 UTF-8로 처리하여 원래 입력값을 반환하고, strings.ToValidUTF8는 해당 유효한 rune을 변경하지 않으므로 두 번째 safeTruncate 시도에서도 과다한 값이 반환될 수 있습니다. span 속성 내용을 제어할 수 있는 공격자는 구성된 제한보다 긴 값을 유지할 수 있으며, 이는 per-span 메모리 사용량을 증가시키고 계측된 프로세스의 서비스 거부(Denial-of-Service) 보호를 약화시킵니다. 이 문제는 버전 1.33.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.