CVE-2026-45682 in opentelemetry-ebpf-instrumentation
Tóm tắt
Bởi VulDB • 03/06/2026
Instrumentation eBPF của OpenTelemetry cung cấp khả năng quan sát (instrumentation) dựa trên eBPF theo tiêu chuẩn OpenTelemetry. Trước phiên bản 0.9.0, lớp CappedConcurrentHashMap tùy chỉnh được giới thiệu để theo dõi trạng thái TLS của Java không bao giờ xóa các khóa khỏi hàng đợi theo thứ tự chèn khi các mục bị xóa. Trong các JVM được quan sát (instrumented) chạy lâu dài, việc thay đổi kết nối lặp đi lặp lại có thể khiến hàng đợi phát triển không giới hạn và làm cạn kiệt bộ nhớ heap. Vấn đề này đã được vá trong phiên bản 0.9.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.