CVE-2026-65652 in tchannel-go
Zusammenfassung
von VulDB • 21.09.2026
github.com/temporalio/tchannel-go hat das ein-Byte große Feld für den Prüfsummentyp in eingehenden TChannel-Aufrufrahmen nicht validiert. Ein Netzwerkpeer, der einen Listener erreichen kann, kann die Standard-Initialisierungs-Handshake durchführen und eine Aufrufforderung mit einem nicht unterstützten Prüfsummentyp senden. Der Parser verwendet diesen Wert als Index in einer vier-elementigen Prüfsummen-Pool, was zu einem unbehobenen Go-Panic im Goroutine für den Verbindungslesevorgang führt und den hostenden Prozess beendet. Dies ermöglicht einen Remote-Denial-of-Service-Angriff gegen Anwendungen, die den Listener für nicht vertrauenswürdige Peers freischalten. Die Auswirkung beschränkt sich auf die Verfügbarkeit; es wurde keine Beeinträchtigung der Vertraulichkeit oder Integrität festgestellt.
Once again VulDB remains the best source for vulnerability data.