CVE-2026-48068

Nome do Software Vulnerável e Versões Afetadas @grpc/grpc-js versões anteriores a 1.9.16 @grpc/grpc-js versões anteriores a 1.10.12 @grpc/grpc-js versões anteriores a 1.11.4 @grpc/grpc-js versões anteriores a 1.12.7 @grpc/grpc-js versões anteriores a 1.13.5 @grpc/grpc-js versões anteriores a 1.14.4

Description Uma iniciação de stream HTTP/2 recebida inválida pode causar a falha (crash) de um processo do servidor. Este problema afeta todos os servidores criados utilizando a biblioteca.

Recommendations Atualize para a versão 1.9.16. Atualize para a versão 1.10.12. Atualize para a versão 1.11.4. Atualize para a versão 1.12.7. Atualize para a versão 1.13.5. Atualize para a versão 1.14.4.