CVE-2026-78334

Nome do Software Vulnerável e Versões Afetadas Apache bRPC versões anteriores a 1.18.0

Description A ausência de autenticação no caminho de RPC de streaming permite que um invasor remoto ignore a autenticação do servidor e injete ou entregue frames de streaming quando um servidor está configurado com um Authenticator. Isso ocorre porque os frames de RPC de streaming são consumidos diretamente pela função ParseStreamingMessage() e ignoram o gancho de autenticação no InputMessenger. Além disso, os streams aceitos pelo servidor são vinculados tardiamente ao primeiro frame que carrega seu id, permitindo potencialmente que um stream aceite um frame de um socket diferente daquele que criou o stream.

Recommendations Atualize para a versão 1.18.0.