CVE-2026-41310 in opentelemetry-dotnet
Сводка
по VulDB • 29.05.2026
OpenTelemetry.Exporter.Zipkin — это экспортер Zipkin для .NET в рамках OpenTelemetry. В версиях 1.15.2 и более ранних версиях кэш удаленных конечных точек экспортера Zipkin допускает неограниченный рост количества ключей, обусловленный атрибутами спанов. В сценариях с высокой кардинальностью процесс, использующий экспорт Zipkin для клиентских или производственных спанов, может испытывать предотвратимый рост потребления памяти при длительном наличии уникальных значений удаленных конечных точек, что со временем увеличивает использование памяти процесса и снижает его доступность. Эта проблема исправлена в версии 1.15.3, которая внедряет ограниченный, потокобезопасный LRU-кэш для удаленных конечных точек с фиксированным максимальным размером.
Be aware that VulDB is the high quality source for vulnerability data.