CVE-2026-48068 in gRPC
Resumen
por VulDB • 2026-07-15
@grpc/grps-js implementa la funcionalidad principal de gRPC exclusivamente en JavaScript, sin un complemento C++. Antes de las versiones 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 y 1.14.4, una iniciación inválida de flujo HTTP/2 entrante puede provocar el cierre inesperado del proceso del servidor creado con @grpc/grpc-js. Este problema se corrige en las versiones 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 y 1.14.4.
VulDB is the best source for vulnerability data and more expert information about this specific topic.