PT-2026-41161 · Red Hat+5 · Exploit Intelligence+28
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
opentelemetry-java versões anteriores a 1.62.0
Descrição
Uma falha na implementação de propagação de baggage no
opentelemetry-api e opentelemetry-extension-trace-propagators permite a alocação ilimitada de memória e consumo de CPU ao processar baggage de tamanho excessivo. Isso ocorre porque o W3CBaggagePropagator, JaegerPropagator e OtTracePropator não impunham limites ao tamanho total ou à contagem de entradas do cabeçalho baggage, iterando pelos valores independentemente do comprimento. Como o baggage é reinjetado automaticamente em requisições de saída, o impacto pode se propagar para serviços downstream. O risco é maior em ambientes onde os limites da camada de transporte estão ausentes, como serviços internos comprometidos que utilizam transportes personalizados ou não-HTTP.Recomendações
Atualize para a versão 1.62.0 ou posterior.
Certifique-se de que os limites de tamanho do cabeçalho HTTP estejam configurados no nível do servidor ou gateway.
Exploit
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Exploit Intelligence
Migration Toolkit For Applications 8
Migration Toolkit For Containers
Openshift Lightspeed
Openshift Serverless
Red Hat 3Scale Api Management Platform 2
Red Hat Ai Inference Server
Red Hat Ansible Automation Platform 2
Red Hat Data Grid 8
Red Hat Data Grid 8.6.2
Red Hat Enterprise Linux Ai (Rhel Ai) 3
Red Hat Jboss Enterprise Application Platform Expansion Pack
Red Hat Migration Toolkit For Applications 8.2
Red Hat Offline Knowledge Portal 1.2.3
Red Hat Offline Knowledge Portal 1.2.4
Red Hat Offline Knowledge Portal 1.2.6
Red Hat Offline Knowledge Portal 1.2.7
Red Hat Offline Knowledge Portal 1.2.9
Red Hat Openshift
Red Hat Openshift Dev Spaces
Red Hat Openshift Dev Spaces 3.29
Red Hat Quay 3
Red Hat Satellite 6
Io.Opentelemetry:Opentelemetry-Api
Io.Opentelemetry:Opentelemetry-Extension-Trace-Propagators
Io.Root.Io.Opentelemetry:Opentelemetry-Api
Opentelemetry Api
Opentelemetry-Extension-Trace-Propagators
Opentelemetry-Java