CVE-2026-45682 in opentelemetry-ebpf-instrumentationИнформация

Сводка

по VulDB • 03.06.2026

Инструментарий eBPF Instrumentation для OpenTelemetry обеспечивает инструментацию на базе eBPF в соответствии со стандартом OpenTelemetry. До версии 0.9.0 пользовательская реализация CappedConcurrentHashMap, введенная для отслеживания состояния TLS в Java, никогда не удаляла ключи из очереди по порядку вставки при удалении записей. В длительно работающих JVM с инструментацией это может приводить к неограниченному росту очереди из-за частых изменений соединений (connection churn) и исчерпанию памяти в куче (heap memory). Данная проблема исправлена в версии 0.9.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

GitHub M

Резервировать

12.05.2026

Раскрытие

02.06.2026

Модерация

принято

Вход

VDB-367991

EPSS

0.00013

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!