Denial of Service in gRPC Core

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• grpc grpc1.23.0 и новее · до 1.53.2
• grpc grpc1.54.0 и новее · до 1.54.3
• grpc grpc1.55.0 и новее · до 1.55.3
• grpc grpc1.56.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Google). Не зависят от анализа CPE в NVD и обычно опережают его.

• Google gRPC

  • 1.57не затронута
  • до 1.23не затронута
  • 1.56.0 и новее · до 1.56.1 включительнозатронутаисправлено в 1.56.2
  • 1.55.0 и новее · до 1.55.2 включительнозатронутаисправлено в 1.55.3
  • 1.54.0 и новее · до 1.54.2 включительнозатронутаисправлено в 1.54.3
  • 1.53.0 и новее · до 1.53.1 включительнозатронутаисправлено в 1.53.2

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-7768The package grpc before 1.24.4; the package @grpc/grpc-js before 1.1.8 are vulnerable to Prototype Pollution via loadPackageDefinition.
  40В плане
• CVE-2017-9431Google gRPC before 2017-04-05 has an out-of-bounds write caused by a heap-based buffer overflow related to core/lib/iomgr/error.c.
  40В плане
• CVE-2017-8359Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in
  40В плане
• CVE-2017-7861Google gRPC before 2017-02-22 has an out-of-bounds write related to the gpr_free function in core/lib/support/alloc.c.
  40В плане
• CVE-2017-7860Google gRPC before 2017-02-22 has an out-of-bounds write caused by a heap-based buffer overflow related to the parse_unix function in core/e
  40В плане
• CVE-2026-33186gRPC-Go has an authorization bypass via missing leading slash in :path
  36Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.