CVE-2026-65654
Təsvir
github.com/temporalio/ringpop-go tətbiqi lokal düyünün etiketlərini dəyişdirərkən konfiqurasiya edilmiş LabelOptions limitlərini tətbiq edir, lakin təsirlənmiş versiyalarda bu limitlər SWIM üzvlük dəyişiklikləri zamanı alınan etiket xəritələrinə şamil edilmir. Aktiv Ringpop TChannel dinləyicisinə çata bilən şəbəkə həmrası, qəbul edənin konfiqurasiya edilmiş limitlərini aşan etiket açarları, dəyərləri və ya sayları olan müxtəlif üzv ünvanları üçün dəfələrlə dəyişikliklər göndərə bilər. Qəbul edilmiş etiketlər üzvlər siyahısında saxlanılır və digər həmralara yayılır ki, bu da yaddaş və gossip-zolaq genişliyinin istehlakının konfiqurasiya edilmiş hədləri aşmasına səbəb olur və potensial olaraq host prosesini əlçatmaz edir. Düzəliş, həmralar tərəfindən təmin edilən etiket xəritələrini onlar saxlanılmadan və ya yayılmadan əvvəl yoxlayır. Yalnız əlçatanlığa təsir göstərir; məxfiliyyət və ya bütövlüyə heç bir təsir müəyyən edilməmişdir.
Necə düzəltmək olar
- Temporal Technologies, Inc. temporalio/ringpop-go0.0.0-20260724173031-c317effcdc8b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Temporal Technologies, Inc. temporalio/ringpop-go | 0.0.0-20160824133849-d0de5fe13330 ≤ v < 0.0.0-20260724173031-c317effcdc8b | 0.0.0-20260724173031-c317effcdc8b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.