CVE-2026-65653

github.com/temporalio/tchannel-go, checksum meta verileri içeren ancak uzunluk ön ekli argüman parçaları içermeyen TChannel çağrı fragmanlarını reddetmedi. Fragman okuyucu, parça dilimini boş bıraktı ve ardından koşulsuz olarak ilk öğeyi seçti. Bir ağ eşi, standart başlatma el sıkışmasını tamamladıktan sonra doğrudan bir başlangıç çağrı isteği şeklinde olmak üzere, bu tür hatalı biçimlendirilmiş bir çağrı fragmanı sağlayabilir. Bu gelen yol üzerinde, ortaya çıkan ve kurtarılamayan Go slice-bounds paniği, kütüphane tarafından oluşturulan bir dispatch goroutine'inde meydana gelir ve barındırıcı işlemi sonlandırır. Bu durum, dinleyiciyi güvenilmeyen eşlere açan uygulamalara karşı uzaktan hizmet reddine olanak tanır. Etki yalnızca kullanılabilirlikle sınırlıdır; herhangi bir gizlilik veya bütünlük etkisi tespit edilmemiştir.