Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenTelemetry Python 为 OpenTelemetry 提供 Python API 和 SDK。在版本之前 1.45.0，opentelemetry-propagator-jaeger 中的 JaegerPropagator.extract（） 处理入站 uberctx-* 行李值时没有条目限制、每条目字节或总字节限制。当不受信任的载波提供大量值或过大值时，启用可选 Jaeger 传播程序的服务可执行不必要的 CPU 工作和短效的堆分配，进而在传输级别限制未限制输入时导致拒绝服务。常见的默认 Python HTTP 服务器限制降低了实际影响，而自定义 getter、非 HTTP 传输或提高的标头限制则增加了风险暴露。此问题已在 1.45.0 版本中修复。(CVE-2026-116694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-116694

medium Nessus 插件 ID 373010

版本 1.1