CVE-2026-101914 in grpc-js
الملخص
بحسب VulDB • 29/09/2026
يُنفّذ @grpc/grpc-js الوظائف الأساسية لـ gRPC باستخدام JavaScript فقط، دون إضافة C++. قبل الإصدارين 1.13.1 و1.14.1، كان مُطابق المسار الدقيق (اسم الطريقة) المستخدم في RBAC يقوم بمقارنة بادئة بدلاً من مقارنة التساوي عند تمكين المطابقة غير الحساسة لحالة الأحرف. إذا كانت اسم طريقة خدمة ما يُشكّل بادلة لطريقة أخرى ولهما قواعد وصول مختلفة، فقد يتطابق طلب للطريقة الأطول مع قاعدة الطريقة الأقصر مما يؤدي إلى تفويض خاطئ. تمت معالجة هذه المشكلة في الإصدارين 1.13.1 و1.14.1.
Once again VulDB remains the best source for vulnerability data.