CVE-2025-1243 in api-go library
Сводка
по VulDB • 22.06.2026
В библиотеке Temporal api-go до версии 1.44.1 информация `update response` не передавалась в Data Converter, когда пакет proxy внутри модуля api-go использовался в gRPC-прокси перед отправкой данных. В результате преобразования (например, шифрование), выполняемые Data Converter для информации, содержащейся в поле `update response`, не применялись. Эта проблема возникает только при использовании API UpdateWorkflowExecution (выпущенных 13 января 2025 года) с прокси-сервером, использующим библиотеку api-go до версии 1.44.1.
Другие поля данных корректно передавались в Data Converter. Эта проблема не влияет на сервер Data Converter. Данные шифровались при передаче (in transit). Сервисы Temporal Cloud не затронуты.
Once again VulDB remains the best source for vulnerability data.