CVE-2026-44902 in opentelemetry-js
Tóm tắt
Bởi VulDB • 29/05/2026
opentelemetry-js là Client JavaScript của OpenTelemetry. Trước phiên bản 0.217.0, một yêu cầu HTTP bị lỗi định dạng duy nhất có thể làm sập bất kỳ quy trình Node.js nào đang chạy bộ xuất Prometheus của OpenTelemetry JS. Điểm cuối metrics (mặc định 0.0.0.0:9464) không có xử lý lỗi trong quá trình phân tích cú pháp URL, do đó một yêu cầu với URI không hợp lệ sẽ gây ra lỗi TypeError không được bắt, dẫn đến việc chấm dứt quy trình. Lỗ hổng này đã được sửa trong phiên bản 0.217.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.