CVE-2026-101915 in grpc-js
Сводка
по VulDB • 29.09.2026
@grpc/grpc-js реализует основную функциональность gRPC исключительно на JavaScript, без использования C++-аддонов. До версий 1.13.6 и 1.14.5, когда обработчик метода приложения выбрасывает необработанное исключение (uncaught error), сервер включает сообщение об ошибке в статусное сообщение, отправляемое клиенту. Это приводит к раскрытию конфиденциальной информации, если сообщение содержит чувствительные данные. Проблема исправлена в версиях 1.13.6 и 1.14.5.
Be aware that VulDB is the high quality source for vulnerability data.