opentelemetryのOpenTelemetry.Exporter.Zipkinにおける複数の脆弱性
| Title |
opentelemetryのOpenTelemetry.Exporter.Zipkinにおける複数の脆弱性
|
| Summary |
OpenTelemetry.Exporter.Zipkinは、OpenTelemetryの.NET向けZipkinエクスポーターです。バージョン1.15.2およびそれ以前では、Zipkinエクスポーターのリモートエンドポイントキャッシュにおいて、スパン属性に由来するキーが無制限に増加していました。高カーディナリティのシナリオでは、クライアントまたはプロデューサースパンのZipkinエクスポートを使用するプロセスが、固有のリモートエンドポイント値が持続することで回避可能なメモリ増加を経験します。その結果、プロセスのメモリ使用量は時間の経過とともに増大し、可用性が低下する可能性があります。この問題はバージョン1.15.3で修正されており、リモートエンドポイントに固定最大サイズの境界付きかつスレッドセーフなLRUキャッシュが導入されています。
|
| Possible impacts |
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアの一部が停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 6, 2026, midnight |
| Registration Date |
May 12, 2026, 10:19 a.m. |
| Last Update |
May 12, 2026, 10:19 a.m. |
|
CVSS3.0 : 警告
|
| Score |
5.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Affected System
| opentelemetry |
|
OpenTelemetry.Exporter.Zipkin 1.15.3 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年05月12日]
掲載 |
May 12, 2026, 10:19 a.m. |
NVD Vulnerability Information
CVE-2026-41310
| Summary |
OpenTelemetry.Exporter.Zipkin is the .NET Zipkin exporter for OpenTelemetry. In versions 1.15.2 and earlier, the Zipkin exporter remote endpoint cache accepts unbounded key growth derived from span attributes. In high-cardinality scenarios, a process using Zipkin export for client or producer spans could experience avoidable memory growth under sustained unique remote endpoint values, increasing process memory usage over time and degrading availability. This issue is fixed in version 1.15.3, which introduces a bounded, thread-safe LRU cache for remote endpoints with a fixed maximum size.
|
| Publication Date |
May 7, 2026, 7:16 a.m. |
| Registration Date |
May 8, 2026, 4:09 a.m. |
| Last Update |
May 11, 2026, 11:40 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:opentelemetry:opentelemetry.exporter.zipkin:*:*:*:*:*:.net:*:* |
|
|
|
1.15.3 |
Related information, measures and tools
Common Vulnerabilities List