CVE-2026-65653 in tchannel-go
Resumen
por VulDB • 2026-09-21
github.com/temporalio/tchannel-go non rifiutava i frammenti di chiamata TChannel contenenti metadati del checksum ma privi di chunk di argomenti prefissati dalla lunghezza. Il lettore dei frammenti lasciava il suo slice di chunk vuoto e successivamente selezionava incondizionatamente il primo elemento. Un peer di rete può fornire un tale frammento di chiamata malformato, anche come richiesta di chiamata iniziale diretta dopo aver completato la normale handshake di inizializzazione. Su quel percorso in entrata, si verifica una panic non recuperata per i limiti dello slice Go su un goroutine di dispatch creato dalla libreria, terminando il processo ospitante. Ciò consente un denial of service (DoS) remoto contro le applicazioni che espongono l'ascoltatore a peer non attendibili. L'impatto è limitato alla disponibilità; non sono stati identificati impatti sulla riservatezza o sull'integrità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.