There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenTelemetry Python provides the Python API and SDK for OpenTelemetry. Prior to 1.45.1, the
    opentelemetry-api function TraceState.from_header in opentelemetry/trace/span.py, reached through
    TraceContextTextMapPropagator.extract, parses inbound W3C tracestate headers with an unbounded optional-
    whitespace regular expression. A malformed header containing a long run of spaces or tabs without a
    following comma causes quadratic backtracking before the member-count limit is applied. Services using the
    default W3C Trace Context propagator can therefore spend excessive CPU time on one unauthenticated request
    when the HTTP server, parser, gateway, or custom carrier accepts a sufficiently large header. The
    processing can occupy a synchronous worker or delay unrelated requests on the same asynchronous event
    loop. The impact is limited to availability and does not expose or modify telemetry data or allow code
    execution. This issue is fixed in version 1.45.1. (CVE-2026-114603)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenTelemetry Python 提供適用於 OpenTelemetry 的 Python API 和 SDK。之前，opentelemetry/trace/span.py 中TraceState.from_header的 opentelemetry-api 函式 （透過 TraceContextTextMapPropagator.extract 存取） 會剖析具有無限可選空格規則 1.45.1運算式的傳入 W3C 追蹤狀態標頭。格式錯誤的標頭包含長時間的空格或定位點，而沒有後面的逗號，會在套用成員計數限制之前造成二次回溯。因此，當 HTTP 伺服器、剖析器、閘道或自訂電信業者接受足夠大的標頭時，使用預設 W3C 追蹤內容傳播器的服務可能會在一個未經驗證的要求上花費過多的 CPU 時間。處理可能會佔用同步背景工作程式，或延遲相同非同步事件迴圈上的不相關要求。影響僅限於可用性，不會公開或修改遙測資料，也不會允許程式碼執行。1.45.1 版已修正此問題。(CVE-2026-114603)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry Python 为 OpenTelemetry 提供 Python API 和 SDK。之前 1.45.1，opentelemetry/trace/span.py 中TraceState.from_header的 opentelemetry-api 函数（通过 TraceContextTextMapPropagator.extract 访问）使用无限的可选空白正则表达式解析入站 W3C tracestate 标头。包含长串空格或制表符且没有后续逗号的畸形标头会在应用成员计数限制之前造成二次回溯。因此，当 HTTP 服务器、解析器、网关或自定义载波接受足够大的标头时，使用默认 W3C 跟踪上下文传播器的服务可在一个未经认证的请求上花费过多 CPU 时间。该处理可占用同步工作线程或延迟同一异步事件循环上的不相关请求。影响仅限于可用性，不会暴露或修改遥测数据，也不会允许代码执行。此问题已在 1.45.1 版本中修复。(CVE-2026-114603)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenTelemetry Pythonは、OpenTelemetry用のPython APIとSDKを提供します。1.45.1より前のバージョンでは、TraceContextTextMapPropagator.extractを通じて到達したopentelemetry/trace/span.py 内のopentelemetry-api TraceState.from_header関数は、バインドされていない任意の空白正規表現を使用して、インバウンドのW3C tracestateヘッダーを解析します。コンマの後に長い空白またはタブを含む無効な形式のヘッダーにより、メンバーカウント制限が適用される前に二次バックトラッキングが発生します。したがって、デフォルトの W3C トレースコンテキストプロパゲーターを使用するサービスは、HTTP サーバー、パーサー、ゲートウェイ、またはカスタムキャリアが十分に大きいヘッダーを受け入れる場合、1 つの認証されていないリクエストに過剰な CPU 時間を費やす可能性があります。この処理は、同期ワーカーを占有したり、同じ非同期イベントループ上で無関係のリクエストを遅延させたりする可能性があります。影響は可用性に限定されており、テレメトリデータが漏えいまたは変更されたり、コードが実行されたりすることはありません。この問題はバージョン 1.45.1 で修正されています。(CVE-2026-114603)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenTelemetry Python provides the Python API and SDK for OpenTelemetry. Prior to 1.45.1, the     opentelemetry-api function TraceState.from_header in opentelemetry/trace/span.py, reached through     TraceContextTextMapPropagator.extract, parses inbound W3C tracestate headers with an unbounded optional-     whitespace regular expression. A malformed header containing a long run of spaces or tabs without a     following comma causes quadratic backtracking before the member-count limit is applied. Services using the     default W3C Trace Context propagator can therefore spend excessive CPU time on one unauthenticated request     when the HTTP server, parser, gateway, or custom carrier accepts a sufficiently large header. The     processing can occupy a synchronous worker or delay unrelated requests on the same asynchronous event     loop. The impact is limited to availability and does not expose or modify telemetry data or allow code     execution. This issue is fixed in version 1.45.1. (CVE-2026-114603)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
476865	SCA: security update for opentelemetry-api (GHSA-xcq7-p3pf-p88h)	Tenable Cloud Security	SCA Checks	2026/10/22	2026/10/22	medium
477150	Chainguard: py3.10-opentelemetry-semantic-conventions-ai: security update to 0.5.1-r2	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	medium
476865	SCA: security update for opentelemetry-api (GHSA-xcq7-p3pf-p88h)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/22	2026/10/22	medium
477150	Chainguard: py3.10-opentelemetry-semantic-conventions-ai: security update to 0.5.1-r2	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/23	2026/10/23	medium
371635	Linux Distros 未修補弱點：CVE-2026-114603	Nessus	Misc.	2026/10/24	2026/10/27	medium
371635	Linux Distros 未修补的漏洞：CVE-2026-114603	Nessus	Misc.	2026/10/24	2026/10/27	medium
371635	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114603	Nessus	Misc.	2026/10/24	2026/10/27	medium
371635	Linux Distros Unpatched Vulnerability : CVE-2026-114603	Nessus	Misc.	2026/10/24	2026/10/27	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium