CVE-2025-8396
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Insufficiently specific bounds checking on authorization header could lead to denial of service in the Temporal server on all platforms due to excessive memory allocation.This issue affects all platforms and versions of OSS Server prior to 1.26.3, 1.27.3, and 1.28.1 (i.e., fixed in 1.26.3, 1.27.3, and 1.28.1 and later). Temporal Cloud services are not impacted.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
OSS Server
- Fornecedor
- Temporal
- Produto
- OSS Server
- Plataformas
- Linux
- Windows
- MacOS
- Status padrão
unaffected- Pacote
- temporal
- Coleção do pacote
- https://github.com/temporalio/temporal
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 1.26.3 | Indisponível | Nenhuma listada |
| 1.27.0 | affected | semver | 1.27.3 | Indisponível | Nenhuma listada |
| 1.28.0 | affected | semver | 1.28.1 | Indisponível | Nenhuma listada |