linuxfoundation opentelemetry instrumentation for java Schwachstellen (CVE)

Für linuxfoundation opentelemetry instrumentation for java veröffentlichte CVE-Einträge, neueste zuerst. Folgen Sie, um bei neuen Einträgen eine E-Mail zu erhalten.

3 Ergebnisse
9.3Kritisch
CVE-2026-33701

OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution

open-telemetry opentelemetry-java-instrumentation; Red Hat Red Hat JBoss Enterprise Application Platform 8; Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack

OpenTelemetry Java Instrumentation provides OpenTelemetry auto-instrumentation and instrumentation libraries for Java. In versions prior to 2.26.1, the RMI instrumentation registered a custom endpoint that deserialized incoming data without applying serializa…