Alta

Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)

Publicada: 13.09.2023
Actualizado: 11.10.2026 15:17

Lack of error handling in the TCP server in Google's gRPC starting version 1.23 on posix-compatible platforms (ex. Linux) allows an attacker to cause a denial of service by initiating a significant number of connections with the server. Note that gRPC C++ Python, and Ruby are affected, but gRPC Java, and Go are NOT affected.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	grpcio	>= 1.55.0, < 1.55.3, >= 1.54.0, < 1.54.3, >= 1.53.0, < 1.53.2	1.55.3, 1.54.3, 1.53.2

Referencias

Puntuación CVSS 7.5/10

Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Debilidad (CWE): CWE-248
Plataforma: Python (PyPI)
Paquete: grpcio
Publicada: 13.09.2023
Actualizado: 11.10.2026 15:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-1428 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-p25m-jpj4-qcrr - CC BY 4.0

Historial de vulnerabilidades: grpcio

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 04.2017 09.2023
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Alta 4
Media 1
Sin evaluar 1

Divulgaciones por año

2017: 1
2018: 0
2019: 0
2020: 0
2021: 0
2022: 0
2023: 5
2024: 0
2025: 0
2026: 0

13.09.2023

Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms) esta entrada

Alta · 7.5 CVE-2023-4785 >= 1.55.0, < 1.55.3, >= 1.54.0, < 1.54.3, >= 1.53.0, < 1.53.2 1.55.3, 1.54.3, 1.53.2
09.08.2023

Excessive Iteration in gRPC

Alta · 7.5 CVE-2023-33953 < 1.53.2, >= 1.54.0, < 1.54.3, >= 1.55.0, < 1.55.2, >= 1.56.0, < 1.56.2 1.53.2, 1.54.3, 1.55.2, 1.56.2
06.07.2023

gRPC connection termination issue

Media · 5.3 CVE-2023-32732 >= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2 1.53.1, 1.54.2
06.07.2023

gRPC Reachable Assertion issue

Alta · 7.5 CVE-2023-1428 >= 1.51.0, < 1.53.0 1.53.0
05.07.2023

Connection confusion in gRPC

Alta · 7.4 CVE-2023-32731 >= 1.53.0, < 1.53.1, >= 1.54.0, < 1.54.2 1.53.1, 1.54.2
30.04.2017

Google gRPC before 2017-03-29 has an out-of-bounds write caused by a heap-based use-after-free related to the grpc_call_destroy function in core/lib/surface/call.c.

Sin evaluar CVE-2017-8359 < 1.3.0 1.3.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación