CVE-2026-101914 in grpc-js
Resumen
por VulDB • 2026-09-28
@grpc/grpc-js implementa la funcionalidad principal de gRPC puramente en JavaScript, sin un complemento C++. Antes de las versiones 1.13.1 y 1.14.1, el comparador exacto de rutas (nombre del método) utilizado por RBAC realiza una comparación de prefijos en lugar de una comparación de igualdad cuando está habilitada la coincidencia insensible a mayúsculas y minúsculas. Si un nombre de método de servicio es prefijo de otro y los métodos tienen reglas de acceso diferentes, una solicitud para el método más largo puede coincidir con la regla del método más corto y provocar una autorización incorrecta. Este problema se corrige en las versiones 1.13.1 y 1.14.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.