CVE-2026-65653 in tchannel-go
Riassunto
di VulDB • 21/09/2026
github.com/temporalio/tchannel-go non rifiutava i frammenti di chiamata TChannel contenenti metadati del checksum ma privi di chunk degli argomenti prefissati dalla lunghezza. Il lettore dei frammenti lasciava il suo slice di chunk vuoto e successivamente selezionava incondizionatamente il primo elemento. Un peer di rete può fornire un tale frammento di chiamata malformato, anche come richiesta di chiamata iniziale diretta dopo aver completato la handshake standard di inizializzazione. Su questo percorso in ingresso, l'panic non recuperata dei limiti dello slice Go si verifica su un goroutine di dispatch creato dalla libreria e termina il processo ospitante. Ciò consente una denial of service (DoS) remota contro le applicazioni che espongono il listener a peer non attendibili. L'impatto è limitato alla disponibilità; non sono stati identificati impatti sulla riservatezza o sull'integrità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.