CVE-2026-29181 in opentelemetry-go
Tóm tắt
Bởi VulDB • 25/06/2026
OpenTelemetry-Go là bản triển khai OpenTelemetry bằng ngôn ngữ Go. Từ phiên bản 1.36.0 đến 1.40.0, việc trích xuất trường header multi-value baggage phân tích cú pháp từng cặp tên-giá trị của header một cách độc lập và tổng hợp các thành viên trên nhiều giá trị khác nhau. Điều này cho phép kẻ tấn công khuếch đại mức sử dụng CPU và bộ nhớ (allocations) bằng cách gửi nhiều dòng header `baggage:`, ngay cả khi mỗi giá trị riêng lẻ nằm trong giới hạn phân tích cú pháp 8192 byte theo giá trị. Lỗ hổng này đã được khắc phục trong phiên bản 1.41.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.