Relax opentelemetry-api cap (~=1.44.0) to allow 1.45.2 (fixes CVE-2026-114603 / GHSA-xcq7-p3pf-p88h)
Mantenedores costumam responder em até 1 dia
Ninguém assumiu esta issue ainda.
Avaliação
- Dificuldade
- 3/5
- Tempo estimado
- 1-2 dias
- Facilidade para iniciantes
- 64/100
Direção de pesquisa
Start by locating the dependency declarations that cap opentelemetry-* packages at 1.44.0 and check how the SDK, exporters, and instrumentation versions are kept aligned. Verify the updated ranges allow opentelemetry-api 1.45.2 and resolve a compatible stack; run the repository's dependency or test checks.
Escrita pelo modelo de indexação a partir do texto da issue.
Descrição
Summary
sap-cloud-sdk currently caps the OpenTelemetry API at ~=1.44.0. This makes it impossible for downstream projects to upgrade opentelemetry-api to 1.45.2, which fixes a security vulnerability.
Vulnerability
- CVE-2026-114603 / GHSA-xcq7-p3pf-p88h — "OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api"
- Severity: Medium
- Fixed in:
opentelemetry-api1.45.2
Impact
Downstream consumers of sap-cloud-sdk (latest 0.66.1) cannot resolve opentelemetry-api>=1.45.2 because of the upstream cap. The only workaround is a dependency override that bumps opentelemetry-api alone while leaving opentelemetry-sdk/exporters/instrumentation on 1.44.0 — a mixed, unsupported OTel stack.
Request
Please bump the OpenTelemetry stack so that opentelemetry-api>=1.45.2 can be resolved — i.e. raise the opentelemetry-* dependency ranges (exporter/instrumentation/sdk) to the versions aligned with opentelemetry-api 1.45.x.
Environment
sap-cloud-sdkversions checked: 0.63.1 (in use) and 0.66.1 (latest) — both pinopentelemetry-api~=1.44.0.
- Linguagem predominante
- Python
- Estrelas
- 29
- Forks
- 45
- Merge médio
- 2d 4h
- PRs com merge (30d)
- 51
Preparar o ambiente
- Sem Dockerfile nem arquivo Docker Compose
- Tem um modelo de pull request
- Ler o guia de contribuição
Primeiros passos
- Leia a issue inteira e depois o guia de contribuição do projeto.
- Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
- Faça um fork do repositório e trabalhe em uma branch.
- Abra um pull request que referencie o número da issue.
Mais de SAP/cloud-sdk-python
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 15/100
SAP/cloud-sdk-python#474 ·
Mantenedores costumam responder em até 1 dia
-
bug
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 25/100
SAP/cloud-sdk-python#456 ·
Mantenedores costumam responder em até 1 dia
-
Dificuldade 4/5 3-5 dias Facilidade para iniciantes 65/100
SAP/cloud-sdk-python#452 ·
Mantenedores costumam responder em até 1 dia
-
How/Whether langgraph-checkpoint-hana would be supported by sap-cloud-sdk?Talvez já em andamento @gpretto assumiu há 3 dias. Abertaquestion
Dificuldade 5/5 Mais de uma semana Facilidade para iniciantes 15/100
SAP/cloud-sdk-python#427 · 2 comentários · 1 responsável ·
Mantenedores costumam responder em até 1 dia
-
`list_mcp_tools` hangs when MCP endpoint returns plain-text error as `text/event-stream`Talvez livre de novo @cassiofariasmachado assumiu há 54 dias e não há nenhum pull request aberto. Abertabug
SAP/cloud-sdk-python#348 · 1 comentário · 1 responsável ·
Mantenedores costumam responder em até 1 dia
Todas as issues de SAP/cloud-sdk-python
Issues semelhantes
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 66/100
deepchem/deepchem#5289 · 1 comentário ·
Mantenedores costumam responder em até 2 dias
-
Pull Request for pretty_macAberta
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 75/100
-
Dificuldade 2/5 1-3 horas Facilidade para iniciantes 60/100
UKGovernmentBEIS/inspect_evals#2892 · 1 comentário ·
Mantenedores costumam responder em até 1 dia
-
Versioning docs: say that no output from the 0.46 warning check means nothing is affectedTalvez já em andamento @grelinfo assumiu hoje. Abertadocumentation priority:low size:S
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 72/100
Mantenedores costumam responder em até 1 dia
-
Dificuldade 1/5 Menos de uma hora Facilidade para iniciantes 88/100
alphacrack/readme2demo#293 ·