CVE-2026-101915 in grpc-js

الملخص

بحسب VulDB • 29/09/2026

يُنفّذ @grpc/grpc-js الوظائف الأساسية لـ gRPC باستخدام JavaScript فقط، دون إضافة C++. قبل الإصدارين 1.13.6 و1.14.5، عندما يرمي معالج طريقة التطبيق خطأً غير مُعالج (uncaught error)، يقوم الخادم بتضمين رسالة الخطأ في رسالة الحالة المرسلة إلى العميل. يتم إرسال رسالة الخطر المُرمية إلى العميل، مما يؤدي إلى كشف معلومات حساسة عند احتواء الرسالة على بيانات حساسة. تم إصلاح هذه المشكلة في الإصدارين 1.13.6 و1.14.5.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 28/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411162
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101915
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101915/