Veille sécuritéBackend & données
P4Moyenne
Dans le propagateur Jaeger d’OpenTelemetry Python, l’extraction de valeurs baggage entrantes `uberctx-*` ne limite pas le nombre d’entrées ni leur taille individuelle ou totale. Les services utilisant ce propagateur optionnel peuvent subir une consommation inutile de CPU et des allocations mémoire ; mettre à niveau vers 1.45.0.
Python
IdentifiantCVE-2026-116694
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.45.0
Source : NVD — CVE-2026-116694
Analyse technique
L’impact pratique dépend de l’activation du propagateur et des limites imposées par le transport ; des limites HTTP par défaut peuvent réduire l’exposition.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27T21:18:05Z, soit le 2026-10-27T23:18:05+02:00, dans la période demandée. Les détails de versions et de correctif proviennent de la fiche NVD fournie.
ImpactRisque de déni de service par consommation de CPU et allocations mémoire lors du traitement de valeurs baggage excessives.
Versions affectées<1.45.0
Version corrigée1.45.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.3
Publication2026-10-27T23:18:05+02:00
Mise à jour2026-10-28T19:18:05+02:00
Action recommandée
Mettre à niveau vers OpenTelemetry Python 1.45.0 et vérifier l’activation du propagateur Jaeger ainsi que les limites d’entrée du transport.
Sources
Priorisation DFS : P4 · 1 source(s).