#サービス妨害

OpenTelemetry Pythonに脆弱性 長いヘッダーで処理が止まる 1.45.1へ

観測の仕組みOpenTelemetryのPython版の部品opentelemetry-apiに、要求のヘッダーtracestateの読み取りに時間がかかりすぎる脆弱性CVE-2026-114603(Medium)が見つかりました。1.45.0以前が対象で、1.45.1で直っています。認証なしの要求1つで、処理が数秒止まることがあります。