CVE-2026-65654

Nome do Software Vulnerável e Versões Afetadas github.com/temporalio/ringpop-go (versões afetadas não especificadas)

Descrição O software não aplica os limites configurados de LabelOptions aos mapas de etiquetas recebidos durante alterações de associação SWIM. Um peer de rede com acesso a um listener Ringpop TChannel ativo pode enviar repetidamente alterações para endereços de membros distintos. Ao fornecer chaves, valores ou contagens de etiquetas que excedam os limites configurados do receptor, o invasor pode fazer com que o sistema retenha e dissemine essas etiquetas. Isso leva ao consumo excessivo de memória e de largura de banda de fofoca (gossip-bandwidth), o que pode tornar o processo de hospedagem indisponível. SWIM é um protocolo de associação utilizado para gerenciamento de clusters.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.