Relax opentelemetry-api cap (~=1.44.0) to allow 1.45.2 (fixes CVE-2026-114603 / GHSA-xcq7-p3pf-p88h)
メンテナーはふだん 1 日以内に返信
まだ誰も着手していません。
評価
調査の方向性
Start by locating the dependency declarations that cap opentelemetry-* packages at 1.44.0 and check how the SDK, exporters, and instrumentation versions are kept aligned. Verify the updated ranges allow opentelemetry-api 1.45.2 and resolve a compatible stack; run the repository's dependency or test checks.
索引モデルが issue の本文から書いたものです。
説明
Summary
sap-cloud-sdk currently caps the OpenTelemetry API at ~=1.44.0. This makes it impossible for downstream projects to upgrade opentelemetry-api to 1.45.2, which fixes a security vulnerability.
Vulnerability
- CVE-2026-114603 / GHSA-xcq7-p3pf-p88h — "OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api"
- Severity: Medium
- Fixed in:
opentelemetry-api1.45.2
Impact
Downstream consumers of sap-cloud-sdk (latest 0.66.1) cannot resolve opentelemetry-api>=1.45.2 because of the upstream cap. The only workaround is a dependency override that bumps opentelemetry-api alone while leaving opentelemetry-sdk/exporters/instrumentation on 1.44.0 — a mixed, unsupported OTel stack.
Request
Please bump the OpenTelemetry stack so that opentelemetry-api>=1.45.2 can be resolved — i.e. raise the opentelemetry-* dependency ranges (exporter/instrumentation/sdk) to the versions aligned with opentelemetry-api 1.45.x.
Environment
sap-cloud-sdkversions checked: 0.63.1 (in use) and 0.66.1 (latest) — both pinopentelemetry-api~=1.44.0.
- 主要言語
- Python
- スター
- 29
- フォーク
- 45
- 平均マージ
- 2日 4時間
- マージ済み PR（30日）
- 51
環境構築
- Dockerfile・Docker Compose ファイルなし
- プルリクエストのテンプレートあり
- コントリビューションガイドを読む
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
SAP/cloud-sdk-python のほかの issue
-
難易度 4/5 3〜5日 初心者へのやさしさ 15/100
SAP/cloud-sdk-python#474 ·
メンテナーはふだん 1 日以内に返信
-
bug
難易度 4/5 3〜5日 初心者へのやさしさ 25/100
SAP/cloud-sdk-python#456 ·
メンテナーはふだん 1 日以内に返信
-
難易度 4/5 3〜5日 初心者へのやさしさ 65/100
SAP/cloud-sdk-python#452 ·
メンテナーはふだん 1 日以内に返信
-
How/Whether langgraph-checkpoint-hana would be supported by sap-cloud-sdk?対応中かも @gpretto が 3 日前に担当しました。 オープンquestion
難易度 5/5 1週間以上 初心者へのやさしさ 15/100
SAP/cloud-sdk-python#427 · コメント 2 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
-
`list_mcp_tools` hangs when MCP endpoint returns plain-text error as `text/event-stream`再び着手できるかも @cassiofariasmachado が 54 日前に担当しましたが、オープン中のプルリクエストはありません。 オープンbug
SAP/cloud-sdk-python#348 · コメント 1 件 · 担当者 1 名 ·
メンテナーはふだん 1 日以内に返信
SAP/cloud-sdk-python の issue をすべて見る
似ている issue
-
難易度 2/5 1〜3時間 初心者へのやさしさ 62/100
roman-corgi/corgisim#327 ·
メンテナーはふだん 2 日以内に返信
-
[Bug]: opencode_go chat route drops reasoning_effort (even 'none'), while the same endpoint honors it via custom_llm_provider=openai対応中かも @arvindkumar-ship-it が今日担当しました。 オープンllm translation
難易度 2/5 1〜3時間 初心者へのやさしさ 70/100
BerriAI/litellm#51871 · コメント 1 件 ·
メンテナーはふだん 1 日以内に返信
-
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
メンテナーはふだん 1 日以内に返信
-
PolicyEngine backdates South Carolina’s EITC into 2015–2017対応中かも @MaxGhenis が今日担当しました。 オープン
難易度 2/5 1〜3時間 初心者へのやさしさ 72/100
PolicyEngine/policyengine-us#10944 ·
メンテナーはふだん 2 日以内に返信
-
fix(frontend): resolve SSE parser crash on unhandled Ref methods and undefined actions identifierオープンbug
難易度 2/5 1〜3時間 初心者へのやさしさ 75/100
kodokbakar/MiroFish-Local#94 ·
メンテナーはふだん 1 日以内に返信