目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-65653— Tchannel-Go 零长度分片调用致进程终止

一分钟漏洞结论

影响对象
Temporal Technologies, Inc. temporalio/tchannel-go
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

github.com/temporalio/tchannel-go 库未能正确拒绝包含校验和（checksum）元数据但缺少带长度前缀的参数字节块（length-prefixed argument chunks）的 TChannel 调用片段（call fragment）。当读取此类片段时，片段读取器（fragment reader）将内部维护的字节块切片（chunk slice）置为空，随后无条件地尝试访问该切片的第一个元素，从而引发越界访问。 攻击者（网络对端）可以构造并发送此类畸形调用片段，例如在标准初始化握

CVSS 8.7 · High EPSS 0.71% · P54

可能的 ATT&CK 技术 1 AI

T1499 · Endpoint Denial of Service

影响版本矩阵 1

厂商产品 版本范围状态
Temporal Technologies, Inc. temporalio/tchannel-go 0.0.0-20150531204735-8d8ca17342b3< 1.22.1-0.20260720194454-0cb017f6870a affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-65653 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
temporalio/tchannel-go zero-chunk call fragment causes process termination
来源: CVE Program / CVE List V5
Vulnerability Description
github.com/temporalio/tchannel-go did not reject TChannel call fragments containing checksum metadata but no length-prefixed argument chunks. The fragment reader left its chunk slice empty and then unconditionally selected the first element. A network peer can supply such a malformed call fragment, including as a direct initial call request after completing the standard initialization handshake. On that inbound path, the resulting unrecovered Go slice-bounds panic occurs on a library-created dispatch goroutine and terminates the hosting process. This allows remote denial of service against applications that expose the listener to untrusted peers. The impact is limited to availability; no confidentiality or integrity impact was identified.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
对数组索引的验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Temporal Technologies, Inc. temporalio/tchannel-go 0.0.0-20150531204735-8d8ca17342b3 ~ 1.22.1-0.20260720194454-0cb017f6870a -

二、漏洞 CVE-2026-65653 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-65653 的情报信息

请登录查看更多情报信息。

CVE-2026-65653 补丁与修复 (3)

CVE-2026-65653 其他参考 (1)

同批安全公告 · Temporal Technologies, Inc. · 2026-09-21 · 共 8 条

CVE-2026-89139 8.7 HIGH Temporal Server Worker部署远程命令执行漏洞
CVE-2026-65654 8.7 HIGH Ringpop-go 入站成员 gossip 未执行标签限制
CVE-2026-65652 8.7 HIGH tchannel-go 校验和类型错误导致进程终止漏洞
CVE-2026-87858 7.2 HIGH Temporal Server 管理权限劫持漏洞
CVE-2026-16652 7.1 HIGH Temporal Server 调度排除搜索致 CPU 高耗
CVE-2026-16651 7.1 HIGH Temporal sqlparser MySQL版本注释致Panic
CVE-2026-65651 6.0 MEDIUM temporalio/sqlparser 深层嵌套表达式栈溢出漏洞

IV. Related Vulnerabilities

Same product: temporalio/tchannel-go
Same vendor: Temporal Technologies, Inc.
Same weakness: CWE-129