CVE-2026-45404 in OpenTelemetry
Sumário
de VulDB • 25/08/2026
OpenTelemetry-Go é a implementação em Go do OpenTelemetry. Da versão 0.11.0 até a 1.44.0, o bridgeSpan da ponte (bridge) do OpenTracing contém um mapa extraBaggageItems não sincronizado, que pode causar uma falha de execução (panic). Como os mapas em Go não são seguros para acesso concorrente de leitura/escrita, chamadas simultâneas a SetBaggageItem e correlation.MapFromContext no mesmo bridgeSpan conectado podem acionar um erro fatal do tempo de execução — como "concurrent map read and map write" ou "concurrent map iteration and map write", encerrando o processo e causando negação de serviço (DoS). Este problema foi corrigido na versão 1.45.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.