CVE-2026-101916 in grpc-js
الملخص
بحسب VulDB • 28/09/2026
يُنفّذ @grpc/grpc-js الوظائف الأساسية لـ gRPC باستخدام JavaScript فقط، دون إضافة C++. قبل الإصدارين 1.13.6 و1.14.5، لا يميّز دالة getAuthContext بين شهادات الأقران المصرح لها وغير المصرح لها عندما تكون إعدادات بيانات اعتماد الخادم قد عيّنت requireClientCertificate إلى false. عند استخدام التطبيقات لسياق المصادقة المُرجَع، يمكنها اعتبار شهادة غير مصرّح بها كمصرّح لها، مما يؤدي إلى مصادقة غير صحيحة. يمكن أن يصل @grpc/grpc-js-xds إلى هذه الحالة عندما تكون مصادقة RBAC ممكّنة في التكوينات المتأثرة. تم إصلاح هذه المشكلة في الإصدارين 1.14.5 و1.13.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.