GitHub 安全公告库 (GHSA)·2026-10-23 00:22· 4 小时前精选AI 评分58

OpenTelemetry Python opentelemetry-api 修复 tracestate 解析 CPU 耗尽问题

OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api

AI 导读

GitHub 安全公告 GHSA-xcq7-p3pf-p88h 指出，opentelemetry-api 的 TraceState.from_header 用正则拆分 W3C tracestate 头且未先做长度限制。

为什么值得看

通告给出受影响版本区间与 1.45.1 修复版本，并说明默认传播配置下即可触发，便于确认部署风险。