G
Üretici güvenlik profili
grpc
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik2
CISA KEV0
Public exploit3
Yama oranı%55
Ort. CVSS7.6
12 aylık açık hızı
0
0
0
0
1
0
0
3
0
1
6
0
CVE KEV
CVE önem dağılımı
11toplam CVE
Kritik2 (18%)
Yüksek6 (55%)
Orta2 (18%)
Düşük1 (9%)
Yama ve sömürü görünümü
%55
Doğrulanmış yama
%0
CISA KEV
%27
Public exploit
6Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
5Bilinmiyor
Son güvenlik açıkları
7.4
CVE-2026-101916
@grpc/grpc-js: In certain configurations, getAuthContext can return unauthorized certificates as though they were authorized
G
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-101915
@grpc/grpc-js: The server transmits some error messages thrown by method handlers to the client in status messages
G
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-101914
@grpc/grpc-js: The exact path match matcher incorrectly only applies a prefix match for case-insensitive matches
G
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-84445
gRPC-Go: Denial of Service (DoS) via crash due to missing `:authority` and `Host` headers in the xDS servers
G
Yama doğrulandıEPSS %1
8.7
CVE-2026-84304
gRPC-Go: Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame Fragmentation
G
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2026-84303
gRPC-Go: xDS RBAC HTTP Filter bypass via mixed-case Header Matching and gRFC A41 validation evasion
G
Yama doğrulandıEPSS %0
9.2
CVE-2026-48853
Remote code execution and denial of service via unsafe Erlang term deserialization in elixir-grpc/grpc
E
Yama doğrulandıEPSS %1
7.6
CVE-2026-48599
Authorization bypass via path binding override in elixir-grpc/grpc HTTP transcoding
E
Yama doğrulandıEPSS %0
8.7
CVE-2026-48854
Unbounded request body accumulation causes memory exhaustion in elixir-grpc/grpc
E
Yama doğrulandıEPSS %0
9.1
CVE-2026-33186
gRPC-Go has an authorization bypass via missing leading slash in :path
G
Yama durumu bilinmiyorEPSS %2