CVE-2026-65651 in sqlparser
要約
〜によって VulDB • 2026年09月21日
temporalio/sqlparser は、深くネストされた単項演算子を含む SQL を受け付け、適用可能なネストレベルの制限を強制せずに、それに対応して深い抽象構文木 (AST) を返すことがあります。このライブラリの String および Walk 操作は、その木を再帰的に走査します。攻撃者が制御する SQL を解析し、その後で返された木をフォーマットまたは走査するアプリケーションでは、ランタイム致命的な Go のスタックオーバーフローが発生してプロセスが終了することがあります。Go パニックのリカバリ機構はこの状態を抑制できません。Temporal Server は、アーカイブ処理、可視性機能、およびワーカークエリパスにおいて、呼び出し元制御のクエリ入力を影響を受けるパーサーに渡します。影響を受ける検証パスでは、サーバーはエラー構築中に無効な式を再帰的にフォーマットします。サポートされている認証済みデプロイメントでは、名前空間読み取り権限を持つ呼び出し元が、受信側の Frontend または Matching プロセスを終了させることができます。動的に確認された ListWorkers ルート additionally には、少なくとも1つの保持中のワーカーハートビートが必要です。繰り返しリクエストを送信することで、サービス拒否 (DoS) を持続させることが可能です。本問題は可用性のみに影響し、機密性や完全性への影響は特定されていません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.