CVE-2026-65653 in tchannel-go
요약
\~에 의해 VulDB • 2026. 09. 21.
github.com/temporalio/tchannel-go는 길이 접두사付き의 인자 청크 없이 체크섬 메타데이터만 포함된 TChannel 호출 분편을 거부하지 않았습니다. 분편 리더는 청크 슬라이스를 비운 후 조건부 없이 첫 번째 요소를 선택했습니다. 네트워크 피어는 표준 초기화 핸드셰이크 완료 직후 직접적인 초기 호출 요청으로 이러한 손상된 호출 분편을 제공할 수 있습니다. 해당 수신 경로에서, 복구되지 않은 Go 슬라이스 경계 패닉이 라이브러리 생성 디스패치 고루틴에서 발생하여 호스팅 프로세스를 종료시킵니다. 이는 신뢰할 수 없는 피어에게 리스너를 노출하는 애플리케이션에 대한 원격 서비스 거부(DoS)를 허용합니다. 영향은 가용성에 국한되며, 기밀성 또는 무결성에 대한 영향은 확인되지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.