UNKNOWNCVE-2026-33186

Authorization bypass in gRPC-Go via missing leading slash in :path in google.golang.org/grpc

Platform

go

Component

google.golang.org/grpc

Fixed in

1.79.3

Authorization bypass in gRPC-Go via missing leading slash in :path in google.golang.org/grpc

How to fix

Actualice a la versión 1.79.3 o posterior de gRPC-Go. Como alternativa, implemente un interceptor de validación para normalizar las rutas, normalice las rutas a nivel de infraestructura o refuerce las políticas de seguridad.

Monitor your dependencies automatically

Get notified when new vulnerabilities affect your projects. Free forever.

Start free