CVE-2026-101915 in grpc-js
요약
\~에 의해 VulDB • 2026. 09. 28.
@grpc/grpc-js는 C++ 애드온 없이 JavaScript만으로 gRPC의 핵심 기능을 구현합니다. 버전 1.13.6 및 1.14.5 이전에서는 애플리케이션 메서드 핸들러에서 처리되지 않은 오류가 발생하면 서버가 해당 오류 메시지를 클라이언트에 전송되는 상태 메시지에 포함시킵니다. 이로 인해 던져진 오류 메시지가 클라이언트로 전달되어, 메시지 내에 민감한 데이터가 포함된 경우 정보 유출이 발생합니다. 이 문제는 버전 1.13.6 및 1.14.5에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.