CVE-2026-45404 in OpenTelemetry
Сводка
по VulDB • 24.08.2026
OpenTelemetry-Go — это реализация OpenTelemetry для языка Go. В версиях от 0.11.0 до 1.44.0 включительно в мосте OpenTracing (bridgeSpan) содержится несинхронизированная карта extraBaggageItems, что может приводить к панике. Поскольку карты в языке Go не являются потокобезопасными при одновременном чтении и записи, параллельные вызовы SetBaggageItem и correlation.MapFromContext для одного и того же подключенного bridgeSpan могут спровоцировать фатальную ошибку времени выполнения (например, «concurrent map read and map write» или «concurrent map iteration and map write»), что приводит к завершению процесса и вызывает отказ в обслуживании. Эта проблема исправлена в версии 1.45.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.