Relax opentelemetry-api cap (~=1.44.0) to allow 1.45.2 (fixes CVE-2026-114603 / GHSA-xcq7-p3pf-p88h)
Les mainteneurs répondent en général sous 1 jour
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 3/5
- Temps estimé
- 1-2 jours
- Accessibilité débutants
- 64/100
Piste de recherche
Start by locating the dependency declarations that cap opentelemetry-* packages at 1.44.0 and check how the SDK, exporters, and instrumentation versions are kept aligned. Verify the updated ranges allow opentelemetry-api 1.45.2 and resolve a compatible stack; run the repository's dependency or test checks.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
Summary
sap-cloud-sdk currently caps the OpenTelemetry API at ~=1.44.0. This makes it impossible for downstream projects to upgrade opentelemetry-api to 1.45.2, which fixes a security vulnerability.
Vulnerability
- CVE-2026-114603 / GHSA-xcq7-p3pf-p88h — "OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api"
- Severity: Medium
- Fixed in:
opentelemetry-api1.45.2
Impact
Downstream consumers of sap-cloud-sdk (latest 0.66.1) cannot resolve opentelemetry-api>=1.45.2 because of the upstream cap. The only workaround is a dependency override that bumps opentelemetry-api alone while leaving opentelemetry-sdk/exporters/instrumentation on 1.44.0 — a mixed, unsupported OTel stack.
Request
Please bump the OpenTelemetry stack so that opentelemetry-api>=1.45.2 can be resolved — i.e. raise the opentelemetry-* dependency ranges (exporter/instrumentation/sdk) to the versions aligned with opentelemetry-api 1.45.x.
Environment
sap-cloud-sdkversions checked: 0.63.1 (in use) and 0.66.1 (latest) — both pinopentelemetry-api~=1.44.0.
- Langage dominant
- Python
- Étoiles
- 29
- Forks
- 45
- Merge moyen
- 2 j 4 h
- PR mergées (30 j)
- 51
Préparer son environnement
- Aucun Dockerfile ni fichier Docker Compose
- Propose un modèle de pull request
- Lire le guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de SAP/cloud-sdk-python
-
Difficulté 4/5 3-5 jours Accessibilité débutants 15/100
SAP/cloud-sdk-python#474 ·
Les mainteneurs répondent en général sous 1 jour
-
bug
Difficulté 4/5 3-5 jours Accessibilité débutants 25/100
SAP/cloud-sdk-python#456 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 4/5 3-5 jours Accessibilité débutants 65/100
SAP/cloud-sdk-python#452 ·
Les mainteneurs répondent en général sous 1 jour
-
How/Whether langgraph-checkpoint-hana would be supported by sap-cloud-sdk?Peut-être pris @gpretto l’a pris il y a 3 jours. Ouvertequestion
Difficulté 5/5 Plus d'une semaine Accessibilité débutants 15/100
SAP/cloud-sdk-python#427 · 2 commentaires · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
-
`list_mcp_tools` hangs when MCP endpoint returns plain-text error as `text/event-stream`Peut-être à nouveau libre @cassiofariasmachado l’a pris il y a 54 jours, et aucune pull request n’est ouverte. Ouvertebug
SAP/cloud-sdk-python#348 · 1 commentaire · 1 personne assignée ·
Les mainteneurs répondent en général sous 1 jour
Toutes les issues de SAP/cloud-sdk-python
Issues similaires
-
Difficulté 2/5 1-3 heures Accessibilité débutants 66/100
deepchem/deepchem#5289 · 1 commentaire ·
Les mainteneurs répondent en général sous 2 jours
-
Pull Request for pretty_macOuverte
Difficulté 1/5 Moins d'une heure Accessibilité débutants 75/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 60/100
UKGovernmentBEIS/inspect_evals#2892 · 1 commentaire ·
Les mainteneurs répondent en général sous 1 jour
-
Versioning docs: say that no output from the 0.46 warning check means nothing is affectedPeut-être pris @grelinfo l’a pris aujourd’hui. Ouvertedocumentation priority:low size:S
Difficulté 1/5 Moins d'une heure Accessibilité débutants 72/100
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 88/100
alphacrack/readme2demo#293 ·