There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenTelemetry Python provides the Python API and SDK for OpenTelemetry. Prior to 1.45.0,
    JaegerPropagator.extract() in opentelemetry-propagator-jaeger processes inbound uberctx-* baggage values
    without entry, per-entry byte, or total-byte limits. Services that enable the optional Jaeger propagator
    can perform unnecessary CPU work and short-lived heap allocations when an untrusted carrier supplies
    numerous or oversized values, contributing to denial of service when transport-level limits do not
    constrain the input. Common default Python HTTP server limits reduce the practical impact, while custom
    getters, non-HTTP transports, or raised header limits increase exposure. This issue is fixed in version
    1.45.0. (CVE-2026-116694)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry Python 为 OpenTelemetry 提供 Python API 和 SDK。在版本之前 1.45.0，opentelemetry-propagator-jaeger 中的 JaegerPropagator.extract（） 处理入站 uberctx-* 行李值时没有条目限制、每条目字节或总字节限制。当不受信任的载波提供大量值或过大值时，启用可选 Jaeger 传播程序的服务可执行不必要的 CPU 工作和短效的堆分配，进而在传输级别限制未限制输入时导致拒绝服务。常见的默认 Python HTTP 服务器限制降低了实际影响，而自定义 getter、非 HTTP 传输或提高的标头限制则增加了风险暴露。此问题已在 1.45.0 版本中修复。(CVE-2026-116694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenTelemetry Python 提供適用於 OpenTelemetry 的 Python API 和 SDK。在之前 1.45.0，opentelemetry-propagator-jaeger 中的 JaegerPropagator.extract（） 會處理傳入的 uberctx-* 行李值，而沒有項目、每個項目位元組或總位元組限制。當不受信任的運營商提供大量或過大的值時，啟用選用 Jaeger 傳播器的服務可能會執行不必要的 CPU 工作和短暫的堆積配置，從而在傳輸層級限制不限制輸入時導致拒絕服務。常見的預設 Python HTTP 伺服器限制可減少實際影響，而自訂 getter、非 HTTP 傳輸或提高的標頭限制會增加曝險。1.45.0 版已修正此問題。(CVE-2026-116694)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry Pythonは、OpenTelemetry用のPython APIとSDKを提供します。1.45.0より前は、opentelemetry-propagator-jaegerのJaegerPropagator.extract()は、入力、エントリごとのバイト、または合計バイトの制限なしで、着信uberctx-*手荷物値を処理します。オプションの Jaeger プロパゲーターを有効にするサービスが、信頼できないキャリアが多数またはオーバーサイズの値を供給する際に、不要な CPU 作業や短命なヒープ割り当てを実行する可能性があり、トランスポートレベルの制限が入力を制約しない場合、サービス拒否の一因となります。一般的なデフォルトのPython HTTPサーバー制限は実際的な影響を減らし、カスタムゲッター、非HTTPトランスポート、または昇格されたヘッダー制限は露出を増加させます。この問題はバージョン 1.45.0 で修正されています。(CVE-2026-116694)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry Python provides the Python API and SDK for OpenTelemetry. Prior to 1.45.0,     JaegerPropagator.extract() in opentelemetry-propagator-jaeger processes inbound uberctx-* baggage values     without entry, per-entry byte, or total-byte limits. Services that enable the optional Jaeger propagator     can perform unnecessary CPU work and short-lived heap allocations when an untrusted carrier supplies     numerous or oversized values, contributing to denial of service when transport-level limits do not     constrain the input. Common default Python HTTP server limits reduce the practical impact, while custom     getters, non-HTTP transports, or raised header limits increase exposure. This issue is fixed in version     1.45.0. (CVE-2026-116694)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
477692	SCA: security update for opentelemetry-propagator-jaeger (GHSA-f5m9-jfrj-jjj7)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/28	2026/10/28	medium
477692	SCA: security update for opentelemetry-propagator-jaeger (GHSA-f5m9-jfrj-jjj7)	Tenable Cloud Security	SCA Checks	2026/10/28	2026/10/28	medium
373010	Linux Distros 未修补的漏洞：CVE-2026-116694	Nessus	Misc.	2026/10/28	2026/10/30	medium
373010	Linux Distros 未修補弱點：CVE-2026-116694	Nessus	Misc.	2026/10/28	2026/10/30	medium
373010	Linux Distros のパッチ未適用の脆弱性: CVE-2026-116694	Nessus	Misc.	2026/10/28	2026/10/30	medium
373010	Linux Distros Unpatched Vulnerability : CVE-2026-116694	Nessus	Misc.	2026/10/28	2026/10/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium