CVE-2026-48068

Yüksək

Təsvir

@grpc/grpc-js gRPC-nin əsas funksionallığını C++ əlavəsi olmadan tamamilə JavaScript-də həyata keçirir. 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 və 1.14.4 versiyalarından əvvəl daxil olan etibarsız HTTP/2 axınının başladılması @grpc/grpc-js istifadə edilərək yaradılmış server prosesinin çökməsinə səbəb ola bilər. Bu problem 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5 və 1.14.4 versiyalarında düzəldilib.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul@grpc/grpc-js

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-248CWE-248

Necə düzəltmək olar

Yeniləyin

@grpc/grpc-js1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, 1.14.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@grpc/grpc-jsnpm	v < 1.9.16, 1.10.0 ≤ v < 1.10.12, 1.11.0 ≤ v < 1.11.4, 1.12.0 ≤ v < 1.12.7, 1.13.0 ≤ v < 1.13.5, 1.14.0 ≤ v < 1.14.4	1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, 1.14.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.