CVE-2026-45686 in opentelemetry-ebpf-instrumentation
Сводка
по VulDB • 03.06.2026
Инструментарий OpenTelemetry eBPF Instrumentation обеспечивает инструментализацию на базе eBPF в соответствии со стандартом OpenTelemetry. В версиях от 0.7.0 до версии 0.9.0 (не включительно) в парсере текстового протокола memcached компонента OBI присутствует уязвимость переполнения целочисленного типа, доступная удаленно, которая может привести к аварийному завершению процесса OBI и отказу в обслуживании. При разборе команд хранения memcached, таких как set, add, replace, append, prepend или cas, OBI принимает экстремально большие значения и добавляет длину разделителя полезной нагрузки без проверки на переполнение. Сформированный запрос с параметром, установленным в значение math.MaxInt или math.MaxInt-1, приводит к переполнению вычисленной длины полезной нагрузки в отрицательную сторону и вызывает панику времени выполнения (runtime panic) в функции LargeBufferReader.Peek. Данная проблема исправлена в версии 0.9.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.