CVE-2026-65651

temporalio/sqlparser dərindən iç-içə keçmiş unar ifadələr ehtiva edən SQL sorğularını qəbul edir və tətbiq olunan yuvalama limitini tətbiq etmədən müvafiq dərinlikdə abstrakt sintaksis ağacı qaytara bilir. Kitabxananın String və Walk əməliyyatları həmin ağacı rekursiv şəkildə gəzir. Hücumçu tərəfindən idarə olunan SQL-i analiz edən və daha sonra qaytarılan ağacı formatlayan və ya gəzən tətbiq, prosesi dayandıran kritik runtime Go stek daşması (stack overflow) ilə qarşılaşa bilər; Go panic bərpası bu vəziyyəti aradan qaldıra bilmir. Temporal Server arxivləşdirmə, görünürlük və işçi-sorğu yollarında çağırıcı tərəfindən idarə olunan sorğu girişlərini təsirə məruz qalan analizator vasitəsilə ötürür. Təsirə məruz qalan validasiya yollarında Server xəta qurarkən yanlış ifadəni rekursiv şəkildə formatlayır. Dəstəklənən autentifikasiya olunmuş yerləşdirmədə, namespace oxuma icazəsi olan bir çağırıcı qəbuledici Frontend və ya Matching prosesini dayandıra bilər. Dinamik şəkildə təsdiqlənən ListWorkers marşrutu əlavə olaraq ən azı bir saxlanılmış işçi ürək döyüntüsü (heartbeat) tələb edir. Təkrarlanan sorğular xidmətdən imtinaya səbəb ola bilər. Problem yalnız əlçatanlığa təsir göstərir; konfidensiallıq və ya bütövlüyə heç bir təsir müəyyən edilməmişdir.