5.3
Moyenne
CVE-2026-45292 opentelemetry-java is the Java implementation of the OpenTelemetry API for recording telemetry, and SDK for managing…
Description
opentelemetry-java is the Java implementation of the OpenTelemetry API for recording telemetry, and SDK for managing telemetry recorded by the API. Prior to 1.62.0, a vulnerability affects the baggage propagation implementation in opentelemetry-api and opentelemetry-extension-trace-propagators. Parsing oversized baggage causes unbounded memory allocation and CPU consumption. Because baggage is automatically re-injected into every outgoing request, the effect can fan out to downstream services that never received the original malicious request. This vulnerability is fixed in 1.62.0.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| opentelemetry-java 1.62 | premières → < 1.62.0 | 1.62.0 |
| opentelemetry-api | 1.62.0 | Pas de correctif indiqué |
| opentelemetry-extension-trace-propagators | 1.62.0 | Pas de correctif indiqué |
| Red Hat Offline Knowledge Portal 1.2.6 | Versions non publiées | |
| Red Hat Data Grid 8 | Versions non publiées | |
| Red Hat OpenShift Dev Spaces | Versions non publiées | |
| Red Hat 3scale API Management Platform 2 | Versions non publiées | |
| Red Hat JBoss Enterprise Application Platform Expansion Pack | Versions non publiées | |
| Exploit Intelligence | Versions non publiées |
Afficher les 21 autres branches Masquer les 21 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Migration Toolkit for Applications 8 | Versions non publiées | |
| Migration Toolkit for Containers | Versions non publiées | |
| OpenShift Lightspeed | Versions non publiées | |
| OpenShift Serverless | Versions non publiées | |
| Red Hat AI Inference Server | Versions non publiées | |
| Red Hat Ansible Automation Platform 2 | Versions non publiées | |
| Red Hat Enterprise Linux AI (RHEL AI) 3 | Versions non publiées | |
| Red Hat OpenShift AI (RHOAI) | Versions non publiées | |
| Red Hat Quay 3 | Versions non publiées | |
| Red Hat Satellite 6 | Versions non publiées | |
| Red Hat Offline Knowledge Portal 1.2.7 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat OpenShift Dev Spaces 3.29 1782989367 | premières → < 1782989367 | 1782989367 |
| Red Hat Offline Knowledge Portal 1.2.3 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat Data Grid 8.6.2 | Versions non publiées | |
| Red Hat Offline Knowledge Portal 1.2.4 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat Migration Toolkit for Applications 8.2 1784109883 | premières → < 1784109883 | 1784109883 |
| Red Hat Offline Knowledge Portal 1.2.9 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat Offline Knowledge Portal 1.2.5 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat Offline Knowledge Portal 1.2.10 1782239370 | premières → < 1782239370 | 1782239370 |
| Red Hat OpenShift AI 3.4 1787073479 | premières → < 1787073479 | 1787073479 |
| Red Hat Offline Knowledge Portal 1.2.12 1782239370 | premières → < 1782239370 | 1782239370 |
Références
- github.com github.com
- github.com github.com
- github.com github.com
- github.com github.com
Chronologie
- Publiée
- Dernière modification