Veille sécuritéBackend & données
P4Moyenne
OpenTelemetry Python peut subir une forte consommation CPU lors de l’analyse d’un en-tête tracestate W3C malformé contenant une longue séquence d’espaces ou de tabulations. Un en-tête suffisamment grand peut retarder ou bloquer le traitement de requêtes; le correctif est disponible en version 1.45.1.
Python
IdentifiantCVE-2026-114603
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.45.1
Source : NVD — CVE-2026-114603
Analyse technique
TraceState.from_header utilise une expression régulière avec espace blanc facultatif et rétro-tracking quadratique; la limite du nombre de membres est appliquée après cette analyse.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-22T16:17:34.860Z, pendant la période; la publication d’une vulnérabilité nouvelle est retenue.
ImpactDégradation de disponibilité par consommation excessive de CPU.
Versions affectéesopentelemetry-api antérieur à 1.45.1
Version corrigée1.45.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-22T16:17:34.860Z
Mise à jour2026-10-22T17:29:28.470Z
Action recommandée
Mettre à niveau opentelemetry-api vers la version 1.45.1 ou ultérieure; limiter la taille des en-têtes entrants si la mise à niveau n’est pas immédiate.
Sources
Priorisation DFS : P4 · 1 source(s).