CVE-2026-65652 in tchannel-go
要約
〜によって VulDB • 2026年09月21日
github.com/temporalio/tchannel-go は、受信した TChannel コールフレーム内の 1 バイトのチェックサムタイプフィールドを検証しませんでした。リスナーに到達可能なネットワークピアは、標準的な初期化ハンドシェイクを完了させ、サポートされていないチェックサムタイプを持つコールリクエストを送信できます。パーサーはこの値を 4 エントリのチェックサムプールへのインデックスとして使用するため、接続読み込みゴルーチンで回復不可能な Go パニックが発生し、ホストプロセスが終了します。これにより、リスナーを信頼できないピアに公開しているアプリケーションに対してリモートからのサービス拒否 (DoS) が可能になります。影響は可用性のみに限定され、機密性や完全性への影響は見つかりませんでした。
Once again VulDB remains the best source for vulnerability data.