Relax opentelemetry-api cap (~=1.44.0) to allow 1.45.2 (fixes CVE-2026-114603 / GHSA-xcq7-p3pf-p88h)
Los mantenedores suelen responder en 1 día
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 3/5
- Tiempo estimado
- 1-2 días
- Aptitud para principiantes
- 64/100
Línea de trabajo
Start by locating the dependency declarations that cap opentelemetry-* packages at 1.44.0 and check how the SDK, exporters, and instrumentation versions are kept aligned. Verify the updated ranges allow opentelemetry-api 1.45.2 and resolve a compatible stack; run the repository's dependency or test checks.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Summary
sap-cloud-sdk currently caps the OpenTelemetry API at ~=1.44.0. This makes it impossible for downstream projects to upgrade opentelemetry-api to 1.45.2, which fixes a security vulnerability.
Vulnerability
- CVE-2026-114603 / GHSA-xcq7-p3pf-p88h — "OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api"
- Severity: Medium
- Fixed in:
opentelemetry-api1.45.2
Impact
Downstream consumers of sap-cloud-sdk (latest 0.66.1) cannot resolve opentelemetry-api>=1.45.2 because of the upstream cap. The only workaround is a dependency override that bumps opentelemetry-api alone while leaving opentelemetry-sdk/exporters/instrumentation on 1.44.0 — a mixed, unsupported OTel stack.
Request
Please bump the OpenTelemetry stack so that opentelemetry-api>=1.45.2 can be resolved — i.e. raise the opentelemetry-* dependency ranges (exporter/instrumentation/sdk) to the versions aligned with opentelemetry-api 1.45.x.
Environment
sap-cloud-sdkversions checked: 0.63.1 (in use) and 0.66.1 (latest) — both pinopentelemetry-api~=1.44.0.
- Lenguaje dominante
- Python
- Estrellas
- 29
- Forks
- 45
- Merge medio
- 2 d 4 h
- PR fusionados (30 d)
- 51
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de SAP/cloud-sdk-python
-
Dificultad 4/5 3-5 días Aptitud para principiantes 15/100
SAP/cloud-sdk-python#474 ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
SAP/cloud-sdk-python#456 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 4/5 3-5 días Aptitud para principiantes 65/100
SAP/cloud-sdk-python#452 ·
Los mantenedores suelen responder en 1 día
-
How/Whether langgraph-checkpoint-hana would be supported by sap-cloud-sdk?Posiblemente ocupada @gpretto la tomó hace 3 días. Abiertoquestion
Dificultad 5/5 Más de una semana Aptitud para principiantes 15/100
SAP/cloud-sdk-python#427 · 2 comentarios · 1 asignado ·
Los mantenedores suelen responder en 1 día
-
`list_mcp_tools` hangs when MCP endpoint returns plain-text error as `text/event-stream`Quizá libre de nuevo @cassiofariasmachado la tomó hace 54 días y no hay ningún pull request abierto. Abiertobug
SAP/cloud-sdk-python#348 · 1 comentario · 1 asignado ·
Los mantenedores suelen responder en 1 día
Todos los issues de SAP/cloud-sdk-python
Issues similares
-
generate_observation_scenario_from_cpgs exposure time conversion when auto-gain set to 'yes'Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 62/100
roman-corgi/corgisim#327 ·
Los mantenedores suelen responder en 2 días
-
[Bug]: opencode_go chat route drops reasoning_effort (even 'none'), while the same endpoint honors it via custom_llm_provider=openaiPosiblemente ocupada @arvindkumar-ship-it la tomó hoy. Abiertollm translation
Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100
BerriAI/litellm#51871 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
Los mantenedores suelen responder en 1 día
-
PolicyEngine backdates South Carolina’s EITC into 2015–2017Posiblemente ocupada @MaxGhenis la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100
PolicyEngine/policyengine-us#10944 ·
Los mantenedores suelen responder en 2 días
-
fix(frontend): resolve SSE parser crash on unhandled Ref methods and undefined actions identifierAbiertobug
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
kodokbakar/MiroFish-Local#94 ·
Los mantenedores suelen responder en 1 día