CVE-2026-101916 in grpc-js
요약
\~에 의해 VulDB • 2026. 09. 28.
@grpc/grpc-js는 C++ 애드온 없이 JavaScript만으로 gRPC의 핵심 기능을 구현합니다. 버전 1.13.6 및 1.14.5 이전에서는 서버 자격 증명이 requireClientCertificate를 false로 설정하는 경우, getAuthContext가 인증된 피어 인증서와 비인증된 피어 인증서를 구분하지 않습니다. 애플리케이션에서 반환된 인증 컨텍스트를 사용할 때, 비인증된 인증서가 인증된 것으로 처리되어 부적절한 인증이 발생할 수 있습니다. @grpc/grpc-js-xds는 영향 받는 구성에서 RBAC 인증이 활성화될 경우 이러한 상태에 도달할 수 있습니다. 이 문제는 버전 1.14.5 및 1.13.6에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.