open-telemetry opentelemetry-java-instrumentation güvenlik açıkları (CVE)

open-telemetry opentelemetry-java-instrumentation için yayımlanan CVE kayıtları, en yenisi üstte. Yeni bir açık çıktığında e-posta almak için takip edin.

3 sonuç
9.3Kritik
CVE-2026-33701

OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution

open-telemetry opentelemetry-java-instrumentation; Red Hat Red Hat JBoss Enterprise Application Platform 8; Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack

OpenTelemetry Java Instrumentation provides OpenTelemetry auto-instrumentation and instrumentation libraries for Java. In versions prior to 2.26.1, the RMI instrumentation registered a custom endpoint that deserialized incoming data without applying serializa…