CVE:CVE-2023-32731
CNNVD:CNNVD-202306-710
gRPC是gRPC开源的一种现代、开源、高性能的远程过程调用 (RPC) 框架。
gRPC存在安全漏洞，该漏洞源于当 gRPC HTTP2 堆栈引发标头大小超出错误时，它会跳过解析 HPACK 帧的其余部分。这导致任何 HPACK 表的改动也被跳过，导致发送方和接收方之间的 HPACK 表不同步。攻击者利用该漏洞导致信息泄露和权限提升。
solution:Upgrade grpc grpc to a higher version than 1.55.0,and avoid the version [1.53.0,1.55.0)