CVE-2026-39882 OpenTelemetry-Go OTLP HTTP exporters read unbounded HTTP response bodies

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-39882

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

5.3 CVSS 3.1 GitHub_M

útok jen ze stejné sítě útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

7. 10. 2026 · zachyceno 23:00

SVD-2026-1003: Third-Party Package Updates in Splunk Enterprise - September/October 2026

Splunk remedied common vulnerabilities and exposures (CVEs) in third-party packages in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15 or higher.

EPSS 0.01 CVE-2026-34986 CVE-2026-39821 CVE-2026-39882 Splunk US

tg: zranitelnost tp: dodavatelský řetězec

7. 10. 2026 · zachyceno 23:00 · Splunk Advisories · SVD-2026-1003: Third-Party Package Updates in Splunk Enterprise - September/October 2026

11. 4. 2026

CVE-2026-39882 OpenTelemetry-Go OTLP HTTP exporters read unbounded HTTP response bodies

Information published.

EPSS 0.00 CVE-2026-39882 OpenTelemetry US

11. 4. 2026 · Microsoft Security · CVE-2026-39882 OpenTelemetry-Go OTLP HTTP exporters read unbounded HTTP response bodies