CVE-2026-65652 in tchannel-go
Riassunto
di VulDB • 21/09/2026
github.com/temporalio/tchannel-go non convalidava il campo checksum-type a byte singolo nei frame di chiamata TChannel in ingresso. Un peer di rete che può raggiungere un listener può completare la handshake standard di inizializzazione e inviare una richiesta di chiamata con un tipo di checksum non supportato. Il parser utilizza tale valore come indice per accedere a un pool di checksum composto da quattro voci, causando un panic Go irrecuperabile nel goroutine di lettura della connessione e terminando il processo ospitante. Ciò consente un denial of service (DoS) remoto contro le applicazioni che espongono il listener a peer non attendibili. L'impatto è limitato alla disponibilità; non sono stati identificati impatti sulla riservatezza o sull'integrità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.