Media

gRPC connection termination issue

Publicada: 06.07.2023
Actualizado: 11.10.2026 13:19

gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for -bin suffixed headers will result in a disconnection by the gRPC server, but is typically allowed by HTTP2 proxies. We recommend upgrading beyond the commit in https://github.com/grpc/grpc/pull/32309.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	io.grpc:grpc-protobuf	>= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2	1.53.1, 1.54.2
Python (PyPI)	grpcio	>= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2	1.53.1, 1.54.2

Referencias

Puntuación CVSS 5.3/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Debilidad (CWE): CWE-440
Plataforma: Java / Kotlin (Maven), Python (PyPI)
Paquete: io.grpc:grpc-protobuf, grpcio
Publicada: 06.07.2023
Actualizado: 11.10.2026 13:19

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1426 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-9hxf-ppjv-w6rq - CC BY 4.0

Historial de vulnerabilidades: grpcio

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 04.2017 09.2023
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 1
Sin evaluar 1

Divulgaciones por año

2017: 1
2018: 0
2019: 0
2020: 0
2021: 0
2022: 0
2023: 5
2024: 0
2025: 0
2026: 0

13.09.2023

Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)

Alta · 7.5 CVE-2023-4785 >= 1.55.0, < 1.55.3, >= 1.54.0, < 1.54.3, >= 1.53.0, < 1.53.2 1.55.3, 1.54.3, 1.53.2
09.08.2023

Excessive Iteration in gRPC

Alta · 7.5 CVE-2023-33953 < 1.53.2, >= 1.54.0, < 1.54.3, >= 1.55.0, < 1.55.2, >= 1.56.0, < 1.56.2 1.53.2, 1.54.3, 1.55.2, 1.56.2
06.07.2023

gRPC connection termination issue esta entrada

Media · 5.3 CVE-2023-32732 >= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2 1.53.1, 1.54.2
06.07.2023

gRPC Reachable Assertion issue

Alta · 7.5 CVE-2023-1428 >= 1.51.0, < 1.53.0 1.53.0
05.07.2023

Connection confusion in gRPC

Alta · 7.4 CVE-2023-32731 >= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2 1.53.1, 1.54.2
30.04.2017

Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.

Sin evaluar CVE-2017-8359 < 1.3.0 1.3.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación