CVE-2026-16652
Açıklama
Temporal Server, bir Schedule'ın bir sonraki işlem zamanını ararken gerçekleştirilen çalışmayı sınırlandırmamıştır. Namespace yazma iznine sahip kimliği doğrulanmış bir çağrıcı, her aday zamanı reddeden bir hariç tutma takvimi ile ince taneli bir kadansı birleştiren bir Schedule oluşturabilir veya güncelleyebilir; bu durum sunucunun, arama başına çalışma bütçesi olmaksızın hariç tutulan adayları değerlendirmesine neden olur. Bu durum, Frontend ve Schedule worker bileşenlerinde aşırı CPU tüketimine yol açabilir. Kalıcı bir spesifikasyon ayrıca destekleyici Schedule Workflow'un tekrar tekrar başarısız olmasına ve yeniden denenmesine neden olarak, Schedule silinene veya destekleyici Workflow sonlandırılana kadar ek istekler olmadan CPU tüketiminin devam etmesine izin verebilir. Tekrarlanan veya paralel sömürü hizmet reddine yol açabilir. Sorun yalnızca kullanılabilirliği etkilemektedir; Workflow verilerini ifşa etmez veya değiştirmez.
Nasıl düzeltilir
- temporal temporal1.30.7, 1.31.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| temporal temporal | 1.17.0 ≤ v ≤ 1.29.7, 1.30.0 ≤ v < 1.30.7, 1.31.0 ≤ v < 1.31.3 | 1.30.7, 1.31.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.