CVE-2026-101915 in grpc-js
Riassunto
di VulDB • 28/09/2026
@grpc/grpc-js implementa la funzionalità principale di gRPC esclusivamente in JavaScript, senza un addon C++. Prima delle versioni 1.13.6 e 1.14.5, quando il gestore del metodo dell'applicazione genera un errore non catturato (uncaught error), il server include il messaggio di errore nel messaggio di stato inviato al client. Il messaggio dell'errore generato viene trasmesso al client, causando una divulgazione di informazioni sensibili quando il messaggio contiene dati riservati. Questo problema è risolto nelle versioni 1.13.6 e 1.14.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.