CVE-2026-101916 in grpc-js
Sumário
de VulDB • 28/09/2026
@grpc/grpc-js implementa a funcionalidade central do gRPC puramente em JavaScript, sem um addon C++. Antes das versões 1.13.6 e 1.14.5, getAuthContext não distingue certificados de peer autorizados dos não autorizados quando as credenciais do servidor definem requireClientCertificate como false. Quando os aplicativos utilizam o contexto de autenticação retornado, eles podem tratar um certificado não autorizado como autorizado, causando autenticação inadequada. @grpc/grpc-js-xds pode atingir essa condição quando a autenticação RBAC está habilitada em configurações afetadas. Este problema foi corrigido nas versões 1.14.5 e 1.13.6.
Once again VulDB remains the best source for vulnerability data.