CVE-2026-65654

Yüksək

Təsvir

github.com/temporalio/ringpop-go tətbiqi lokal düyünün etiketlərini dəyişdirərkən konfiqurasiya edilmiş LabelOptions limitlərini tətbiq edir, lakin təsirlənmiş versiyalarda bu limitlər SWIM üzvlük dəyişiklikləri zamanı alınan etiket xəritələrinə şamil edilmir. Aktiv Ringpop TChannel dinləyicisinə çata bilən şəbəkə həmrası, qəbul edənin konfiqurasiya edilmiş limitlərini aşan etiket açarları, dəyərləri və ya sayları olan müxtəlif üzv ünvanları üçün dəfələrlə dəyişikliklər göndərə bilər. Qəbul edilmiş etiketlər üzvlər siyahısında saxlanılır və digər həmralara yayılır ki, bu da yaddaş və gossip-zolaq genişliyinin istehlakının konfiqurasiya edilmiş hədləri aşmasına səbəb olur və potensial olaraq host prosesini əlçatmaz edir. Düzəliş, həmralar tərəfindən təmin edilən etiket xəritələrini onlar saxlanılmadan və ya yayılmadan əvvəl yoxlayır. Yalnız əlçatanlığa təsir göstərir; məxfiliyyət və ya bütövlüyə heç bir təsir müəyyən edilməmişdir.

CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulTemporal Technologies, Inc. Temporalio/ringpop-go
Dərc21 sen 2026
İlk görülmə21 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Temporal Technologies, Inc. temporalio/ringpop-go0.0.0-20260724173031-c317effcdc8b və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Temporal Technologies, Inc. temporalio/ringpop-go0.0.0-20160824133849-d0de5fe13330 ≤ v < 0.0.0-20260724173031-c317effcdc8b0.0.0-20260724173031-c317effcdc8b

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-65654 · Temporal Technologies, Inc. Temporalio/ringpop-go · Dark Radar