תיאור (מקור, אנגלית)
OpenTelemetry dotnet is a dotnet telemetry framework. In OpenTelemetry.Api 0.5.0-beta.2 to 1.15.2 and OpenTelemetry.Extensions.Propagators 1.3.1 to 1.15.2, The implementation details of the baggage, B3 and Jaeger processing code in the OpenTelemetry.Api and OpenTelemetry.Extensions.Propagators NuGet packages can allocate excessive memory when parsing which could create a potential denial of service (DoS) in the consuming application. This vulnerability is fixed in 1.15.3.
מוצרים מושפעים
opentelemetry: opentelemetry; opentelemetry: opentelemetry.api; opentelemetry: opentelemetry.extensions.propagators
קישורים6
- github.com/open-telemetry/opentelemetry-dotnet/security/adviso… MitigationVendor Advisory
- github.com/open-telemetry/opentelemetry-dotnet/pull/1048 Issue TrackingPatch
- github.com/open-telemetry/opentelemetry-dotnet/pull/3244 Issue TrackingPatch
- github.com/open-telemetry/opentelemetry-dotnet/pull/3309 Issue TrackingPatch
- github.com/open-telemetry/opentelemetry-dotnet/pull/533 Issue TrackingPatch
- github.com/open-telemetry/opentelemetry-dotnet/pull/7061 Issue TrackingPatch
מדדים
- CVSS 3.1
-
5.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 40 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-789
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.