Heimdall Security Logo

CVE-2026-48068

Vulnérabilité élevée dans grpc-node (grpc)

CVSS 7.5 · Élevée
EPSS 0.9%
grpc•grpc-node•Versions : >= 1.11.0, < 1.11.4, >= 1.13.0, < 1.13.5, < 1.9.16, >= 1.12.0, < 1.12.7, >= 1.10.0, < 1.10.12, >= 1.14.0, < 1.14.4

Description

@grpc/grps-js implements the core functionality of gRPC purely in JavaScript, without a C++ addon. Prior to 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, and 1.14.4, an invalid incoming HTTP/2 stream initiation can cause a server process created using @grpc/grpc-js to crash. This issue is fixed in versions 1.9.16, 1.10.12, 1.11.4, 1.12.7, 1.13.5, and 1.14.4.

Gravité et risque d'exploitation

CVE-2026-48068 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.4 % des CVE référencées.

Que faire ?

  • Vérifiez si grpc-node (versions >= 1.11.0, < 1.11.4, >= 1.13.0, < 1.13.5, < 1.9.16, >= 1.12.0, < 1.12.7, >= 1.10.0, < 1.10.12, >= 1.14.0, < 1.14.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE