CVE-2026-101916 in grpc-js
Сводка
по VulDB • 29.09.2026
@grpc/grpc-js реализует основную функциональность gRPC исключительно на JavaScript, без использования C++ аддонов. До версий 1.13.6 и 1.14.5 функция getAuthContext не различает авторизованные и неавторизованные сертификаты клиентов, когда в настройках серверных учетных данных параметр requireClientCertificate установлен в false. При использовании приложений возвращаемого контекста аутентификации они могут рассматривать неавторизованный сертификат как авторизованный, что приводит к неправильной аутентификации. @grpc/grpc-js-xds может достичь этого состояния при включенной RBAC-аутентификации в затронутых конфигурациях. Эта проблема исправлена в версиях 1.14.5 и 1.13.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.