Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 45

Количество 45

github логотип

GHSA-5wrp-cwcj-q835

5 месяцев назад

opentelemetry-go's baggage parsing no longer caps raw header length

CVSS3: 5.3
EPSS: Низкий
ubuntu логотип

CVE-2026-41178

5 месяцев назад

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 5.3
EPSS: Низкий
redhat логотип

CVE-2026-41178

5 месяцев назад

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2026-41178

5 месяцев назад

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 5.3
EPSS: Низкий
debian логотип

CVE-2026-41178

5 месяцев назад

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1 ...

CVSS3: 5.3
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21787-1

около 2 месяцев назад

Security update for apptainer

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21755-1

около 2 месяцев назад

Security update for google-cloud-sap-agent

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21674-1

2 месяца назад

Security update for coredns

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:3928-1

около 2 месяцев назад

Security update for apptainer

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:3883-1

2 месяца назад

Security update for google-cloud-sap-agent

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21786-1

около 2 месяцев назад

Security update for cadvisor

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21771-1

около 2 месяцев назад

Security update for mcphost

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:4045-1

около 2 месяцев назад

Security update for amazon-cloudwatch-agent

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:22035-1

24 дня назад

Security update for amazon-ecs-init

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:3882-1

2 месяца назад

Security update for helm

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:4125-1

около 2 месяцев назад

Security update for azure-storage-azcopy

EPSS: Низкий
rocky логотип

RLSA-2026:67139

около 2 месяцев назад

Important: image-builder security update

EPSS: Низкий
rocky логотип

RLSA-2026:67138

около 2 месяцев назад

Important: image-builder security update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-67139-0

около 1 месяца назад

ELSA-2026-67139-0: image-builder security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-67138-0

около 1 месяца назад

ELSA-2026-67138-0: image-builder security update (IMPORTANT)

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
github логотип
GHSA-5wrp-cwcj-q835

opentelemetry-go's baggage parsing no longer caps raw header length

CVSS3: 5.3
0%
Низкий
5 месяцев назад
ubuntu логотип
CVE-2026-41178

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 5.3
0%
Низкий
5 месяцев назад
redhat логотип
CVE-2026-41178

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 7.5
0%
Низкий
5 месяцев назад
nvd логотип
CVE-2026-41178

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

CVSS3: 5.3
0%
Низкий
5 месяцев назад
debian логотип
CVE-2026-41178

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1 ...

CVSS3: 5.3
0%
Низкий
5 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:21787-1

Security update for apptainer

0%
Низкий
около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:21755-1

Security update for google-cloud-sap-agent

0%
Низкий
около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:21674-1

Security update for coredns

0%
Низкий
2 месяца назад
suse-cvrf логотип
SUSE-SU-2026:3928-1

Security update for apptainer

0%
Низкий
около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:3883-1

Security update for google-cloud-sap-agent

0%
Низкий
2 месяца назад
suse-cvrf логотип
openSUSE-SU-2026:21786-1

Security update for cadvisor

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:21771-1

Security update for mcphost

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:4045-1

Security update for amazon-cloudwatch-agent

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:22035-1

Security update for amazon-ecs-init

24 дня назад
suse-cvrf логотип
SUSE-SU-2026:3882-1

Security update for helm

2 месяца назад
suse-cvrf логотип
SUSE-SU-2026:4125-1

Security update for azure-storage-azcopy

около 2 месяцев назад
rocky логотип
RLSA-2026:67139

Important: image-builder security update

около 2 месяцев назад
rocky логотип
RLSA-2026:67138

Important: image-builder security update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-67139-0

ELSA-2026-67139-0: image-builder security update (IMPORTANT)

около 1 месяца назад
oracle-oval логотип
ELSA-2026-67138-0

ELSA-2026-67138-0: image-builder security update (IMPORTANT)

около 1 месяца назад

Уязвимостей на страницу