CVE-2026-65652 in tchannel-go
Tóm tắt
Bởi VulDB • 21/09/2026
github.com/temporalio/tchannel-go không xác thực trường checksum-type (kiểu tổng kiểm tra) một byte trong các khung gọi TChannel đến. Một peer mạng có thể truy cập được listener có thể hoàn tất quy trình bắt tay khởi tạo tiêu chuẩn và gửi yêu cầu cuộc gọi với loại tổng kiểm tra không được hỗ trợ. Bộ phân tích cú pháp sử dụng giá trị đó làm chỉ mục vào pool tổng kiểm tra gồm bốn phần tử, gây ra lỗi panic (sự cố) trong Go không được xử lý trên goroutine đọc kết nối và khiến tiến trình chủ bị chấm dứt. Điều này cho phép tấn công từ chối dịch vụ (DoS) từ xa đối với các ứng dụng expose listener cho các peer không đáng tin cậy. Tác động chỉ giới hạn ở tính sẵn sàng; không xác định được tác động nào đến tính bảo mật hoặc toàn vẹn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.