p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in @opentelemetry/sdk-node

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für @opentelemetry/sdk-node: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-44902

    Hoch · CVSS 7.5EPSS 0,47%Korrektur verfügbar

    opentelemetry-js: Prometheus exporter process crash via malformed HTTP request

    opentelemetry-js is the OpenTelemetry JavaScript Client. Prior to 0.217.0, a single malformed HTTP request crashes any Node.js process running the OpenTelemetry JS Prometheus exporter. The metrics endpoint (default 0.0.0.0:9464) has no error handling around URL parsing, so a request with an invalid URI causes an uncaught TypeError that terminates the process. This vulnerability is fixed in 0.217.0.

    @opentelemetry/sdk-nodeNode.js
    • Auf 0.217.0 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →