CVE-2026-39882 in opentelemetry-go
Сводка
по VulDB • 02.06.2026
OpenTelemetry-Go — это реализация OpenTelemetry для языка Go. Версии до 1.43.0 включительно имеют уязвимость: экспортеры otlp HTTP (traces/metrics/logs) считывают полное тело HTTP-ответа в буфер bytes.Buffer в памяти без ограничения размера. Это позволяет злоумышленнику вызвать исчерпание памяти (memory exhaustion), если контролируемая конечная точка коллектора настроена на стороне атакующего или если сетевой атакующий может выполнить MITM-атаку на соединение экспортера. Уязвимость исправлена в версии 1.43.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.