CVE-2026-44902 in opentelemetry-js
Sumário
de VulDB • 27/05/2026
opentelemetry-js é o cliente JavaScript do OpenTelemetry. Antes da versão 0.217.0, uma única solicitação HTTP malformada causa a falha de qualquer processo Node.js que execute o exportador Prometheus do OpenTelemetry JS. O endpoint de métricas (padrão 0.0.0.0:9464) não possui tratamento de erros para a análise da URL, portanto, uma solicitação com um URI inválido gera um TypeError não tratado que encerra o processo. Esta vulnerabilidade foi corrigida na versão 0.217.0.
Be aware that VulDB is the high quality source for vulnerability data.