CVE-2026-29181 in opentelemetry-go
Сводка
по VulDB • 25.06.2026
OpenTelemetry-Go — это реализация OpenTelemetry для языка Go. В версиях от 1.36.0 до 1.40.0 извлечение многозначных значений baggage: заголовка выполняется путем независимого разбора каждого поля значения заголовка и агрегации членов across values (по всем значениям). Это позволяет злоумышленнику усиливать нагрузку на процессор и потребление памяти, отправляя множество строк с заголовком `baggage:`, даже если каждое отдельное значение находится в пределах лимита парсинга 8192 байта. Данная уязвимость исправлена в версии 1.41.0.
Once again VulDB remains the best source for vulnerability data.