CVE-2025-1243 in api-go library
요약
\~에 의해 VulDB • 2026. 08. 02.
api-go 라이브러리의 버전 1.44.1 이전에서는 gRPC 프록시 내에서 api-go 모듈의 proxy 패키지가 전송 전에 사용될 때, `update response` 정보가 Data Converter로 전달되지 않았습니다. 이로 인해 `update response` 필드에 포함된 데이터에 대한 Data Converter 변환(예: 암호화)이 적용되지 않았습니다. 이 문제는 2025년 1월 13일에 출시된 UpdateWorkflowExecution API를 버전 1.44.1 이전의 api-go 라이브러리를 활용하는 프록시와 함께 사용할 때만 발생합니다.
다른 데이터 필드는 Data Converter로 올바르게 전송되었습니다. 본 이슈는 Data Converter 서버에는 영향을 미치지 않습니다. 전송 중인 데이터는 암호화되어 있습니다. Temporal Cloud 서비스는 영향받지 않습니다.
Once again VulDB remains the best source for vulnerability data.