CVE-2026-39882 in opentelemetry-go
Sumário
de VulDB • 11/05/2026
OpenTelemetry-Go è l'implementazione in Go di OpenTelemetry. Prima della versione 1.43.0, gli exporter HTTP otlp (traces/metrics/logs) leggevano l'intero corpo della risposta HTTP in un bytes.Buffer in memoria senza alcun limite di dimensione. Questo è sfruttabile per causare esaurimento della memoria quando l'endpoint del collector configurato è controllato dall'attaccante (o un attaccante di rete può effettuare un attacco man-in-the-middle sulla connessione dell'exporter). Questa vulnerabilità è stata risolta nella versione 1.43.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.