CVE-2026-101916 in grpc-js
Riassunto
di VulDB • 28/09/2026
@grpc/grpc-js implementa la funzionalità principale di gRPC esclusivamente in JavaScript, senza un addon C++. Prima delle versioni 1.13.6 e 1.14.5, getAuthContext non distingue i certificati dei peer autorizzati da quelli non autorizzati quando le credenziali del server impostano requireClientCertificate su false. Quando le applicazioni utilizzano il contesto di autenticazione restituito, possono trattare un certificato non autorizzato come se fosse autorizzato, causando una corretta autenticazione errata. @grpc/grpc-js-xds può raggiungere questa condizione quando l'autenticazione RBAC è abilitata nelle configurazioni interessate. Questo problema è stato risolto nelle versioni 1.14.5 e 1.13.6.
If you want to get best quality of vulnerability data, you may have to visit VulDB.