gRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 60 j1 rédactionconsensus 20%

gRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header

Une vulnérabilité a été découverte dans gRPC-Go permettant à un attaquant de contourner les restrictions d'accès en exploitant l'en-tête Path Pseudo-Header du protocole HTTP/2. Cette faille expose les serveurs gRPC à des accès non autorisés en lecture et en écriture de données sensibles. Les développeurs utilisant gRPC-Go doivent appliquer les correctifs de sécurité en urgence.

OrganisationsgRPC-Go

Le fil de l’événement13 faits · 13 mai → 18 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

Une faille dans quic-go permet une surcharge via des trames QPACK Encoded HEADERS. Le vecteur d'attaque e…

Rapporté par

GlobalSecurityMagFR

1il y a 18 j

cybersecurite

FactaeÀ propos Les rédactions lues Mentions légales

13 maiGo-git : vulnérabilité de déni de service via fichiers Pack malformés
14 maiNginx : une nouvelle faille de sécurité découverte et publiée
17 maiVarnish Cache : faille d'accès en écriture via analyse de requêtes HTTP
23 maigRPC-Go : faille d'accès via en-tête HTTP/2 Path Pseudo-Header
10 juinPython Core : faille d'injection d'entête via HTTP Proxy CONNECT
13 juinFaille critique dans Flask-HTTPAuth permet contourner l'authentification
27 juinVulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026
1 juil.Faille dans go-git : risque de fuite de mémoire et surcharge système
4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame
7 juil.Vim : exécution de code via un fichier de tags malveillant
13 juil.go-git : une faille expose des informations sensibles via Smart-HTTP
13 juil.Bibliothèque Go OpenTelemetry : faille critique de déni de service
18 juil.Vulnérabilités dans Varnish Cache et Vinyl Cache via HTTP/2 Request Smuggling

≈ 26sVitesse

Read in English

Faille dans go-git : risque de fuite de mémoire et surcharge système

Deux vulnérabilités dans go-git permettent des lectures hors plage mémoire et des surcharges. Elles conce…

Rapporté par

GlobalSecurityMagFR

1il y a 21 j

cybersecurite

go-git : une faille expose des informations sensibles via Smart-HTTP

Une vulnérabilité dans go-git permet de contourner les restrictions d'accès. Elle expose des informations…

Rapporté par

GlobalSecurityMagFR

1il y a 9 j

cybersecurite

Vulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026

Une faille dans Coturn permet à un attaquant de provoquer une erreur fatale via Attribute Parsing. Cette…

Rapporté par

GlobalSecurityMagFR

1il y a 25 j