CVE-2026-101915 in grpc-js

Tóm tắt

Bởi VulDB • 28/09/2026

@grpc/grpc-js triển khai các chức năng cốt lõi của gRPC hoàn toàn bằng JavaScript mà không sử dụng addon C++. Trước phiên bản 1.13.6 và 1.14.5, khi một phương thức xử lý (handler) trong ứng dụng ném ra lỗi chưa được bắt (uncaught error), máy chủ sẽ bao gồm thông báo lỗi đó vào thông báo trạng thái gửi đến client. Thông báo lỗi bị ném này được truyền tới client, dẫn đến việc tiết lộ thông tin nhạy cảm nếu thông điệp chứa dữ liệu nhạy cảm. Vấn đề này đã được khắc phục trong các phiên bản 1.13.6 và 1.14.5.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 28/09/2026
• Tiết lộ: 28/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411162
• CPE: 20260928
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.7 (CNA)
• EPSS: 0.00251
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101915
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101915
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101915/