CVE-2026-65652

Nome do Software Vulnerável e Versões Afetadas github.com/temporalio/tchannel-go (versões afetadas não especificadas)

Description O software não valida o campo de tipo de checksum de um byte em frames de chamada TChannel recebidos. Um peer de rede remoto pode completar o handshake de inicialização padrão e enviar uma solicitação de chamada contendo um tipo de checksum não suportado. O parser utiliza esse valor como um índice em um pool de checksum de quatro entradas, causando um panic do Go não recuperado na goroutine de leitura da conexão e encerrando o processo de hospedagem. Isso resulta em uma negação de serviço remota para aplicações que expõem o listener a peers não confiáveis, afetando apenas a disponibilidade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.