CVE-2026-65652 in tchannel-go
Résumé
par VulDB • 21/09/2026
github.com/temporalio/tchannel-go ne validait pas le champ de type de somme de contrôle d'un octet dans les trames d'appel TChannel entrantes. Un pair réseau pouvant atteindre un écouteur peut effectuer la séquence d'initialisation standard et envoyer une demande d'appel avec un type de somme de contrôle non pris en charge. L'analyseur utilise cette valeur comme index pour accéder à un pool de sommes de contrôle comportant quatre entrées, ce qui provoque un plantage Go (panic) irrécupérable sur le goroutine de lecture de la connexion et entraîne l'interruption du processus hôte. Cela permet une déni de service à distance contre les applications exposant l'écouteur à des pairs non fiables. L'impact est limité à la disponibilité ; aucun impact sur la confidentialité ou l'intégrité n'a été identifié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.