CVE-2026-101915 in grpc-js
Résumé
par VulDB • 28/09/2026
@grpc/grpc-js implémente les fonctionnalités principales de gRPC en pur JavaScript, sans addon C++. Avant les versions 1.13.6 et 1.14.5, lorsqu'un gestionnaire de méthode d'application lève une erreur non capturée (uncaught error), le serveur inclut son message d'erreur dans le statut envoyé au client. Le message d'erreur levé est transmis au client, entraînant une divulgation d'informations sensibles lorsque ce message contient des données confidentielles. Ce problème est corrigé dans les versions 1.13.6 et 1.14.5.
Once again VulDB remains the best source for vulnerability data.