CVE-2026-65653 in tchannel-go
Сводка
по VulDB • 21.09.2026
github.com/temporalio/tchannel-go не отклонял фрагменты вызовов TChannel, содержащие метаданные контрольной суммы (checksum), но не содержащих аргументные блоки с префиксом длины. Чтение таких фрагментов оставляло срез чанка пустым и затем безоговорочно выбирало первый элемент. Сетевой узел может предоставить такой неправильно сформированный фрагмент вызова, в том числе в качестве прямого начального запроса вызова после завершения стандартного рукопожатия инициализации. На пути входящих данных возникает нераспознанная паника выхода за границы среза Go (slice-bounds panic) на диспетчерском горутине, созданном библиотекой, что приводит к завершению работы хостингового процесса. Это позволяет осуществить удаленный отказ в обслуживании (DoS) для приложений, которые открывают слушатель для недоверенных узлов. Влияние ограничивается доступностью; влияние на конфиденциальность или целостность не выявлено.
If you want to get best quality of vulnerability data, you may have to visit VulDB.