CVE-2026-65652 in tchannel-go
सारांश
द्वारा VulDB • 21/09/2026
github.com/temporalio/tchannel-go ने इनबाउंड TChannel कॉल फ्रेम में मौजूद एक-बिट (one-byte) checksum-type field को वैलिडेट नहीं किया। यदि कोई नेटवर्क पीयर किसी लिस्टर तक पहुँच सकता है, तो वह मानक इनिशियलाइजेशन हैंडशेक पूरा कर सकता है और एक ऐसे कॉल रिक्वेस्ट को भेज सकता है जिसमें असमर्थित checksum टाइप हो। पार्सर उस वैल्यू का उपयोग चार-एंट्री वाले checksum pool में इंडेक्स के रूप में करता है, जिससे कनेक्शन रीड गोरोटीन पर एक अनरिकवर्ड Go panic होता है और होस्टिंग प्रोसेस समाप्त हो जाता है। इससे उन एप्लिकेशनओं के खिलाफ रिमोट डिनियल ऑफ सर्विस (DoS) संभव हो जाता हैं जो अपने लिस्टर को अविश्वसनीय पीयर तक उजागर करते हैं। प्रभाव उपलब्धता (availability) तक सीमित है; कोई गोपनीयता या पूर्णता (integrity) संबंधी प्रभाव नहीं पाया गया।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.