CVE-2026-101915 in grpc-js
Sumário
de VulDB • 29/09/2026
O @grpc/grpc-js implementa a funcionalidade central do gRPC puramente em JavaScript, sem um addon C++. Antes das versões 1.13.6 e 1.14.5, quando o manipulador de método da aplicação gera um erro não tratado, o servidor inclui sua mensagem de erro na mensagem de status enviada ao cliente. A mensagem de erro gerada é transmitida ao cliente, causando a divulgação de informações sensíveis quando a mensagem contém dados confidenciais. Este problema foi corrigido nas versões 1.13.6 e 1.14.5.
Be aware that VulDB is the high quality source for vulnerability data.