目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

grpc 厂商漏洞列表 / CVE 中文分析 8

grpc 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

gRPC 是 Google 开发的高性能开源 RPC 框架，支持多种语言，用于构建分布式系统。历史上常见漏洞包括缓冲区溢出、拒绝服务攻击和身份验证绕过。截至最新统计，该项目已记录 4 条 CVE，主要涉及内存管理和协议实现问题。该框架支持 TLS 加密和双向认证，但默认配置可能存在安全风险，开发者需谨慎配置参数以防范潜在威胁。

找到 3 条结果 / 8 清除筛选
Top products by grpc: grpc-node grpc-go grpc-swift gRPC-C++
High CVE-2025-84304 2026-09-02
gRPC-Go HTTP/2 分片致 OOM 远程 DoS 漏洞（CVE-2025-84304）
Low 2026-09-02
gRPC传输层小帧缓冲内存开销漏洞修复分析
Medium 2026-09-02
grpc-go recvMsgs 缓冲区泄漏导致 OOM
Unknown 2026-09-02
gRPC XDS RBAC 头名称未小写导致规则失效
Unknown 2026-09-02
gRPC RBAC 头部匹配器规范化漏洞修复与PoC
High 2026-07-15
grpc-js 库拒绝服务漏洞修复详情
Medium 2026-07-15
grpc-js拒绝服务漏洞修复:移除错误事件监听防崩溃
Medium 2026-07-15
grpc-js库拒绝服务漏洞及修复方案
Medium 2026-07-15
grpc-js 无效请求处理缺失导致服务崩溃漏洞修复
High 2026-07-15
@grpc/grpc-js 1.14.4 拒绝服务漏洞公告 (GHSA-5375/994)
Medium 2026-07-15
grpc-node 压缩处理导致崩溃漏洞修复 (Denial of Service)
High 2026-07-15
grpc-node 畸形压缩数据导致崩溃漏洞及修复
Medium 2026-07-15
grpc-js 压缩数据格式错误导致崩溃漏洞及修复方案
High 2026-07-15
grpc-node 压缩数据错误处理缺失导致程序崩溃漏洞修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 grpc 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。