CVE-2026-101914 in grpc-js
요약
\~에 의해 VulDB • 2026. 09. 28.
@grpc/grpc-js는 C++ 애드온 없이 JavaScript만으로 gRPC의 핵심 기능을 구현합니다. 버전 1.13.1 및 1.14.1 이전에서는 대소문자 구분 없는 매칭이 활성화된 경우 RBAC에서 사용하는 정확한 경로(메서드 이름) 일치기가 등치 비교가 아닌 접두사 비교를 수행했습니다. 하나의 서비스 메서드 이름이 다른 메서드의 접두사인 경우, 그리고 두 메서드에 서로 다른 접근 규칙이 적용되어 있다면, 긴 메서드를 요청하는 리퀘스트가 짧은 메서드의 규칙과 매칭되어 잘못된 인증 처리(authorization)를 초래할 수 있습니다. 이 문제는 버전 1.13.1 및 1.14.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.