CVE-2026-65652 in tchannel-go
摘要
由 VulDB • 2026-09-21
github.com/temporalio/tchannel-go 未对入站 TChannel 调用帧中的一个字节校验和类型字段进行验证。能够访问监听器的网络对等方可以完成标准初始化握手，并发送包含不支持的校验和类型的调用请求。解析器将该值用作四条目校验和池中的索引，导致连接读取协程中出现无法恢复的 Go panic（恐慌），从而终止托管进程。这允许针对将监听器暴露给不受信任的对等方的应用程序实施远程拒绝服务攻击。影响仅限于可用性；未识别出对机密性或完整性的影响。
Once again VulDB remains the best source for vulnerability data.