CVE-2026-65651

Nome do Software Vulnerável e Versões Afetadas temporalio/sqlparser (versões afetadas não especificadas) Temporal Server (versões afetadas não especificadas)

Description A biblioteca temporalio/sqlparser aceita SQL contendo expressões unárias profundamente aninhadas, resultando em uma árvore de sintaxe abstrata profunda devido à ausência de um limite de aninhamento. As operações String e Walk percorrem essa árvore recursivamente. Quando uma aplicação analisa SQL controlado por um invasor e posteriormente formata ou percorre a árvore, pode ocorrer um estouro de pilha (stack overflow) fatal do Go, que encerra o processo e não pode ser contido pela recuperação de pânico do Go. O Temporal Server é afetado pois passa a entrada de consulta controlada pelo usuário através deste parser nos caminhos de arquivamento, visibilidade e consulta de worker. Especificamente, em caminhos de validação, o Servidor formata recursivamente expressões inválidas ao construir um erro. Um usuário autenticado com permissão de leitura de namespace pode encerrar o processo Frontend ou Matching. A rota ListWorkers também requer pelo menos um heartbeat de worker retido. Isso pode levar a uma negação de serviço sustentada, afetando a disponibilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.