CVE-2026-65653

github.com/temporalio/tchannel-go checksum metadata ehtiva edən lakin uzunluğu qeyd olunmamış arqument hissələri olmayan TChannel çağırış fraqmentlərini rədd etmir. Fraqment oxuyucusu öz hissə dilimini (chunk slice) boş saxlayır və sonra şərtsiz olaraq ilk elementi seçir. Şəbəkə tərəfdaşı standart ilkin əlaqəni tamamladıqdan sonra birbaşa ilkin çağırış sorğusu daxil olmaqla belə yanlış formalaşdırılmış çağırış fraqmenti təqdim edə bilər. Bu daxil olan yolda, nəticədə bərpa olunmayan Go slice-bounds panikası kitabxana tərəfindən yaradılan dispatch goroutine-də baş verir və host prosesini dayandırır. Bu, dinləyicini etibarsız tərəfdaşlara açan tətbiqlərə qarşı uzaqdan xidmətdən imtina (DoS) hücumuna imkan verir. Təsir yalnız əlçatanlıqla məhdudlaşır; konfidensiallıq və ya bütövlüyə hər hansı təsir müəyyən edilməmişdir.