CVE-2026-101914 in grpc-js
Sumário
de VulDB • 28/09/2026
O @grpc/grpc-js implementa a funcionalidade central do gRPC puramente em JavaScript, sem um addon C++. Antes das versões 1.13.1 e 1.14.1, o matcher de caminho exato (nome do método) usado pelo RBAC realiza uma comparação por prefixo em vez de uma comparação de igualdade quando a correspondência insensível a maiúsculas/minúsculas está habilitada. Se um nome de método de serviço for prefixo de outro e os métodos tiverem regras de acesso diferentes, uma solicitação para o método mais longo pode corresponder à regra do método mais curto, causando autorização incorreta. Este problema é corrigido nas versões 1.13.1 e 1.14.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.