VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-29181: OpenTelemetry-Go zranitelnost v baggage hlavičce

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-29181

EPSS 0.01 EPSS k 18. 10. 2026

Hodnocení závažnosti

7.5 CVSS 3.1 GitHub_M · redhat-SADP

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele
dopad bez úniku dat beze změny dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Splunk Enterprise - aktualizace třetích stran (srpen 2026)

Splunk vydal záplaty na zranitelnosti v balících třetích stran pro Splunk Enterprise ve verzích 10.4.2, 10.2.6, 10.0.9, 9.4.14 a novějších.

EPSS 0.02 CVE-2024-35255 CVE-2026-29181 CVE-2026-33186 CVE-2026-34986 CVE-2026-39883 CVE-2026-45409 Splunk US

· zachyceno · Splunk Advisories · SVD-2026-0802: Third-Party Package Updates in Splunk Enterprise - August 2026

Shrnutí generováno strojově za 0,0023 USD

CVE-2026-29181: OpenTelemetry-Go zranitelnost v baggage hlavičce

Zdroj oznámil zranitelnost CVE-2026-29181 v OpenTelemetry-Go. Jde o problém s extrakcí multi-value baggage hlavičky, která může vést k nadměrným alokacím paměti a sloužit jako vektor pro vzdálený denial-of-service.

EPSS 0.01 CVE-2026-29181 OpenTelemetry US

· Microsoft Security · CVE-2026-29181 OpenTelemetry-Go multi-value `baggage` header extraction causes excessive allocations (remote dos amplification)

Shrnutí generováno strojově za 0,0024 USD