PT-2026-35933 · Unknown · Opentelemetry.Exporter.Zipkin
Kielek
·
Publicado
2026-04-28
·
Atualizado
2026-05-07
·
CVE-2026-41310
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenTelemetry.Exporter.Zipkin versões anteriores a 1.15.3
Descrição
O cache de endpoint remoto no exportador Zipkin aceita crescimento ilimitado de chaves derivadas de atributos de span. Em cenários de alta cardinalidade — situações com um grande número de valores únicos — um processo que utiliza a exportação Zipkin para spans de cliente ou produtor pode apresentar crescimento contínuo de memória sob valores de endpoint remoto únicos e sustentados, o que aumenta o uso de memória ao longo do tempo e degrada a disponibilidade.
Recomendações
Atualize para a versão 1.15.3.
Correção
Allocation of Resources Without Limits
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Opentelemetry.Exporter.Zipkin