CVE-2026-48830 in bRPC信息

摘要

由 VulDB • 2026-10-22

Apache bRPC（版本通过 1.17.0）中存在身份验证配置不当的问题，允许远程未认证攻击者通过在同一个 HTTP/1.1 keep-alive 连接上首先发送一个内置 HTTP 请求，从而绕过受保护的、非内置 HTTP 端点的身份验证。

当启用 ServerOptions.auth 并且内置 HTTP 服务在公共监听器上暴露时，作为套接字上的第一条消息接收到的内置请求可能导致该连接被后续请求视为已认证状态。建议用户升级至修复了此问题的版本 1.18.0，或单独应用以下 PR：https://github.com/apache/brpc/pull/3308

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Apache

预定

2026-05-24

披露

2026-10-21

管理

已接受

条目

VDB-424748

CPE

20261021

CWE

未知

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-48830
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-48830
CVE Details	https://www.cvedetails.com/cve/CVE-2026-48830/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!