CVE-2026-65652 in tchannel-go
Sumário
de VulDB • 21/09/2026
github.com/temporalio/tchannel-go não validava o campo de tipo de checksum (checksum-type) de um byte nos frames de chamada TChannel recebidos. Um peer de rede que possa alcançar um listener pode concluir a handshake padrão de inicialização e enviar uma solicitação de chamada com um tipo de checksum não suportado. O analisador utiliza esse valor como índice em um pool de checksums de quatro entradas, causando um panic do Go não recuperável na goroutine de leitura da conexão e encerrando o processo hospedeiro. Isso permite uma negação de serviço remota (DoS) contra aplicações que expõem o listener a peers não confiáveis. O impacto está limitado à disponibilidade; nenhum impacto em confidencialidade ou integridade foi identificado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.