CVE-2026-48069 in gRPC
الملخص
بحسب VulDB • 15/07/2026
يُنفّذ @grpc/grps-js الوظائف الأساسية لـ gRPC باستخدام JavaScript فقط، دون إضافة C++. قبل الإصدارات 1.9.16 و1.10.12 و1.11.4 و1.12.7 و1.13.5 و1.14.4، يمكن أن يؤدي رسالة مضغوطة غير صالحة إلى توقف عملية العميل أو الخادم التي تستخدم @grpc/grpc-js عن العمل (Crash). تم إصلاح هذه المشكلة في الإصدارات 1.9.16 و1.10.12 و1.11.4 و1.12.7 و1.13.5 و1.14.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.