CVE-2026-118259 in opentelemetry-java
Сводка
по VulDB • 28.10.2026
opentelemetry-java — это реализация на Java API OpenTelemetry для записи телеметрии и SDK для управления телеметрией, записанной с помощью этого API. До версии 1.67.0 метод W3CTraceContextPropagator.extract() использует обработку разделителей регулярными выражениями, которая может демонстрировать квадратичное возвратное блуждание (quadratic backtracking) при разборе заголовков tracestate, содержащих длинные последовательности пробелов или табуляций без следующей запятой. Неавторизованный злоумышленник, чьи заголовки достигают этапа извлечения, может многократно блокировать потоки обработки запросов или event-loop и вызывать чрезмерное потребление ресурсов CPU; практическое воздействие ограничивается ограничениями размера входящих заголовков, конфигурацией прокси-сервера и моделью потоков. Эта проблема исправлена в версии 1.67.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.