PT-2026-48691

CVE-2026-48068

·

تاريخ النشر

2026-06-11

·

تاريخ التحديث

2026-10-12

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات @grpc/grpc-js السابقة للإصدار 1.9.16
إصدارات @grpc/grpc-js السابقة للإصدار 1.10.12
إصدارات @grpc/grpc-js السابقة للإصدار 1.11.4
إصدارات @grpc/grpc-js السابقة للإصدار 1.12.7
إصدارات @grpc/grpc-js السابقة للإصدار 1.13.5
إصدارات @grpc/grpc-js السابقة للإصدار 1.14.4
الوصف
قد يؤدي بدء تدفق HTTP/2 وارد غير صالح إلى تعطل عملية الخادم. تؤثر هذه المشكلة على جميع الخوادم التي تم إنشاؤها باستخدام المكتبة.
التوصيات
قم بالتحديث إلى الإصدار 1.9.16.
قم بالتحديث إلى الإصدار 1.10.12.
قم بالتحديث إلى الإصدار 1.11.4.
قم بالتحديث إلى الإصدار 1.12.7.
قم بالتحديث إلى الإصدار 1.13.5.
قم بالتحديث إلى الإصدار 1.14.4.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-5375-PQ7M-F5R2
CLEANSTART-2026-WU01571
ECHO-AF19-5866-985C
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾