GO-2023-2113

vendorUSosv

Memory exhaustion in go.opentelemetry.io/contrib/instrumentation

Advisory ansehen veröffentlicht 2023-10-16Lizenz: per source

Memory exhaustion in go.opentelemetry.io/contrib/instrumentation

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-45142US	high7.5	1.61% (76th)	—	2023-10-12
OpenTelemetry-Go Contrib is a collection of third-party packages for OpenTelemetry-Go. A handler wrapper out of the box adds labels `http.user_agent` and `http.method` that have un…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/open-telemetry/opentelemetry-go-contrib/pull/4277FIX
https://github.com/open-telemetry/opentelemetry-go-contrib/security/advisories/GHSA-rcjv-mgp8-qvmrADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan