CVE-2025-1243 in api-go library
Zusammenfassung
von VulDB • 05.08.2026
Die Temporal-Bibliothek `api-go` vor Version 1.44.1 hat keine Informationen zur „Update-Antwort“ an den Data Converter gesendet, wenn das Proxy-Paket innerhalb des api-go-Moduls in einem gRPC-Proxy vor der Übertragung verwendet wurde. Dies führte dazu, dass die im Feld „update response“ enthaltenen Daten nicht von Data Converter-Transformationen (z. B. Verschlüsselung) betroffen waren. Dieses Problem tritt nur auf, wenn die UpdateWorkflowExecution-APIs (veröffentlicht am 13. Januar 2025) mit einem Proxy verwendet werden, der eine Version der api-go-Bibliothek vor 1.44.1 nutzt.
Andere Datenfelder wurden korrekt an den Data Converter gesendet. Dieses Problem hat keine Auswirkungen auf den Data Converter-Server. Die Daten waren während der Übertragung verschlüsselt. Temporal Cloud-Dienste sind nicht betroffen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.