etcd-io/etcd

Bump `go.opentelemetry.io/otel` to 1.41.0

Geschlossen

#21.917 geöffnet am 05.06.2026

Auf GitHub ansehenContributor Guide
 (1 Kommentar) (1 Reaktion) (1 zugewiesene Person)Go (10.352 Forks)batch import
area/securityhelp wantedrelease/v3.5release/v3.6

Repository-Metriken

Stars
 (51.701 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 6T 3h) (71 gemergte PRs in 30 T)

Beschreibung

What would you like to be added?

The go.opentelemetry.io/otel has the CVE-2026-29181 high severity vulnerability reported. We have version 1.40.0 in both 3.5 and 3.6.

We should also bump go.opentelemetry.io/otel/sdk to 1.43.0, due to CVE-2026-39883.

We need to update the dependency, and add a CHANGELOG entry.

Why is this needed?

To address CVE-2026-29181 and CVE-2026-39883.

Contributor Guide

Research-Richtung
Aktualisieren Sie go.mod und go.sum für die angegebenen OpenTelemetry Pakete, führen Sie Tests durch und fügen Sie einen CHANGELOG Eintrag hinzu.
Tech Stack
go
Domain
backend
Issue Type
Wartung
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GoGit
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
75