CVE:CVE-2023-39951
CNNVD:CNNVD-202308-767
OpenTelemetry Instrumentation for Java是OpenTelemetry开源的一个 Java 代理 JAR。
OpenTelemetry Instrumentation for Java 1.28.0之前版本存在信息泄露漏洞，该漏洞源于当检测 SES POST 请求时，请求的查询参数将插入到跟踪url.path字段中，导致电子邮件内容暴露。
solution:Upgrade linuxfoundation opentelemetry_instrumentation_for_java to a higher version than 1.28.0,and avoid the version (,1.28.0)