CVE-2026-65651 in sqlparser
الملخص
بحسب VulDB • 21/09/2026
يقبل temporalio/sqlparser استعلامات SQL تحتوي على تعبيرات أحادية (unary expressions) متداخلة بعمق، ويمكنه إرجاع شجرة تركيب دلالي (abstract syntax tree) عميقة بشكل مطابق دون فرض حد للتداخل ينطبق. تقوم عمليات String و Walk الخاصة بالمكتبة بالعبور عبر تلك الشجرة بشكل تكراري. قد تواجه التطبيقات التي تحلل SQL يتحكم فيها المهاجم ثم تُعيد تنسيق أو تتصفح الشجرة المُرجعة، حالة تجاوز مكدس (stack overflow) قاتلة في وقت التشغيل تؤدي إلى إنهاء العملية؛ ولا يمكن لآليات استعادة الأخطاء (panic recovery) في Go احتواء هذه الحالة. يمر Temporal Server مدخلات الاستعلام التي يتحكم فيها المتصل عبر المحلل المتأثر في مسارات الأرشفة، والرؤية، ومسار worker-query. وفي مسارات التحقق من الصحة المتأثرة، يقوم الخادم بتنسيق تعبير غير صالح بشكل تكراري أثناء بناء رسالة الخطأ. في النشر المدعوم والمصادق عليه، يمكن لمتصل يمتلك إذن قراءة namespace إنهاء عملية Frontend أو Matching المستقبلة. يتطلب مسار ListWorkers الذي تم تأكيد ديناميكيه وجود نبضة حياة (heartbeat) واحدة على الأقل من عامل محفوظ. يمكن للطلبات المتكررة استمرار حالة حجب الخدمة (DoS). تؤثر المشكلة على التوافرية فقط؛ ولم يتم تحديد أي تأثير على السرية أو السلامة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.