etcd-io/etcd

Bump `go.opentelemetry.io/otel` to 1.41.0

Chiusa

#21.917 aperta il 5 giu 2026

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (1 assegnatario)Go (10.352 fork)batch import
area/securityhelp wantedrelease/v3.5release/v3.6

Metriche repository

Star
 (51.701 stelle)
Metriche merge PR
 (Merge medio 6g 3h) (71 PR mergiate in 30 g)

Descrizione

What would you like to be added?

The go.opentelemetry.io/otel has the CVE-2026-29181 high severity vulnerability reported. We have version 1.40.0 in both 3.5 and 3.6.

We should also bump go.opentelemetry.io/otel/sdk to 1.43.0, due to CVE-2026-39883.

We need to update the dependency, and add a CHANGELOG entry.

Why is this needed?

To address CVE-2026-29181 and CVE-2026-39883.

Guida contributor

Direzione di ricerca
Aggiorna go.mod e go.sum per i pacchetti OpenTelemetry specificati, esegui i test e aggiungi una voce CHANGELOG.
Tech stack
go
Dominio
backend
Tipo issue
Manutenzione
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoGit
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
75