etcd-io/etcd

Bump `go.opentelemetry.io/otel` to 1.41.0

Fechada

#21.917 aberto em 5 de jun. de 2026

Ver no GitHubGuia do colaborador
 (1 comentário) (1 reação) (1 responsável)Go (10.352 forks)batch import
area/securityhelp wantedrelease/v3.5release/v3.6

Métricas do repositório

Stars
 (51.701 estrelas)
Métricas de merge de PR
 (Mesclagem média 6d 3h) (71 fundiu PRs em 30d)

Description

What would you like to be added?

The go.opentelemetry.io/otel has the CVE-2026-29181 high severity vulnerability reported. We have version 1.40.0 in both 3.5 and 3.6.

We should also bump go.opentelemetry.io/otel/sdk to 1.43.0, due to CVE-2026-39883.

We need to update the dependency, and add a CHANGELOG entry.

Why is this needed?

To address CVE-2026-29181 and CVE-2026-39883.

Guia do colaborador

Direção de pesquisa
Atualize go.mod e go.sum para os pacotes OpenTelemetry especificados, execute testes e adicione uma entrada CHANGELOG.
Pilha de tecnologia
go
Domain
backend
Tipo Issue
Manutenção
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GoGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
75