GO-2026-5158

vendorUSosv

Opentelemetry-go's baggage parsing no longer caps raw header length in go.opentelemetry.io/otel

Advisory ansehen veröffentlicht 2026-07-24Lizenz: per source

Opentelemetry-go's baggage parsing no longer caps raw header length in go.opentelemetry.io/otel

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-41178US——
OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid bagga…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan