CVE-2026-101915 in grpc-js
Resumen
por VulDB • 2026-09-28
@grpc/grpc-js implementa la funcionalidad principal de gRPC puramente en JavaScript, sin un complemento (addon) C++. Antes de las versiones 1.13.6 y 1.14.5, cuando el controlador del método de una aplicación genera un error no capturado, el servidor incluye su mensaje de error en el mensaje de estado enviado al cliente. El mensaje del error generado se transmite al cliente, lo que provoca la divulgación de información sensible cuando el mensaje contiene datos confidenciales. Este problema está corregido en las versiones 1.13.6 y 1.14.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.