CVE-2026-65653 in tchannel-go
الملخص
بحسب VulDB • 21/09/2026
لم يقم github.com/temporalio/tchannel-go برفض شظايا استدعاء TChannel التي تحتوي على بيانات تعريف للتحقق من الصحة (checksum metadata) ولكن لا تتضمن أجزاء حجة محددة بالطول. تاركًا شريحة الشظية الخاصة بقارئ الشظايا فارغة، ثم يقوم باختيار العنصر الأول بشكل غير مشروط. يمكن لقرين الشبكة تزويد مثل هذه الشظيا المشوهة للاستدعاء، بما في ذلك كطلب استدعاء أولي مباشر بعد إكمال مصافحة التهيئة القياسية. على مسار الدخول هذا، يحدث انقطاع (panic) غير مسترد لتحديد حدود شريحة Go على خيط تنفيذ تم إنشاؤه بواسطة المكتبة، مما يؤدي إلى إنهاء العملية المستضافة. وهذا يتيح هجمات حجب الخدمة عن بُعد ضد التطبيقات التي تعرض المستمع لأقران غير موثوق بهم. يقتصر التأثير على التوافر؛ ولم يتم تحديد أي تأثير على السرية أو السلامة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.