VDB
GCVE-110-NCSC-2026-306
GCVE-110-NCSC-2026-306
Advisory PublishedCVSS 8.6/10
An authorization bypass vulnerability (CVE-2026-33186) in gRPC-Go prior to version 1.79.3, caused by improper validation of the HTTP/2 :path pseudo-header missing a leading slash, affects multiple products and leads to unauthorized access risks.
Weaknesses (CWE)
CWE-551Incorrect Behavior Order: Authorization Before Parsing and CanonicalizationCWE-770Allocation of Resources Without Limits or Throttling
Risk Scores
CVSS 3.1
8.6/10
High · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
Affected Products
| Vendor | Product | Versions | Platforms |
|---|---|---|---|
| Oracle Corporation | vers:unknown/* | — | — |
| Oracle | vers:unknown/* | — | — |
Aliases
CVE-2026-33186CVE-2026-42587CVE-2026-60392CVE-2026-60412CVE-2026-60413CVE-2026-60414CVE-2026-60415CVE-2026-60672CVE-2026-60679CVE-2026-60680CVE-2026-60696CVE-2026-60698CVE-2026-60699CVE-2026-60702CVE-2026-60707CVE-2026-60715CVE-2026-60716CVE-2026-60720CVE-2026-60721CVE-2026-60722CVE-2026-60726CVE-2026-60727CVE-2026-60728CVE-2026-60729CVE-2026-60730CVE-2026-60731CVE-2026-60733CVE-2026-60737CVE-2026-60841CVE-2026-60849CVE-2026-60850CVE-2026-60853CVE-2026-60860CVE-2026-60861CVE-2026-60865CVE-2026-60866CVE-2026-60889CVE-2026-60895CVE-2026-60903CVE-2026-60905CVE-2026-60906CVE-2026-60909CVE-2026-60914CVE-2026-60915CVE-2026-60916CVE-2026-60921CVE-2026-60928CVE-2026-60933CVE-2026-60934CVE-2026-60935CVE-2026-60944CVE-2026-60946CVE-2026-60947CVE-2026-60949CVE-2026-60954CVE-2026-60955CVE-2026-60958CVE-2026-60961CVE-2026-60969CVE-2026-60970CVE-2026-60971CVE-2026-60977CVE-2026-60980CVE-2026-60981CVE-2026-60983CVE-2026-60990CVE-2026-60991CVE-2026-60992CVE-2026-60993CVE-2026-60994CVE-2026-60995CVE-2026-60996CVE-2026-60998CVE-2026-61001CVE-2026-61002CVE-2026-61003CVE-2026-61007CVE-2026-61008CVE-2026-61011CVE-2026-61016CVE-2026-61017CVE-2026-61018CVE-2026-61021CVE-2026-61022CVE-2026-61029CVE-2026-61032CVE-2026-61033CVE-2026-61034CVE-2026-61038CVE-2026-61040CVE-2026-61042CVE-2026-61045CVE-2026-61054CVE-2026-61058CVE-2026-61066CVE-2026-61118CVE-2026-61124CVE-2026-61177CVE-2026-61193CVE-2026-61199CVE-2026-61208CVE-2026-61212CVE-2026-61213CVE-2026-61215CVE-2026-61219CVE-2026-61222CVE-2026-61227CVE-2026-61228CVE-2026-61229CVE-2026-61230CVE-2026-61231CVE-2026-61241CVE-2026-61248CVE-2026-61258CVE-2026-61288CVE-2026-61290CVE-2026-61291CVE-2026-61295CVE-2026-62608CVE-2026-62609CVE-2026-62610CVE-2026-62611CVE-2026-62612CVE-2026-62613CVE-2026-62614CVE-2026-62615CVE-2026-62616CVE-2026-62617CVE-2026-62618CVE-2026-62619CVE-2026-62620CVE-2026-62621CVE-2026-62622CVE-2026-62623CVE-2026-62624CVE-2026-62625CVE-2026-62626CVE-2026-62627CVE-2026-62628CVE-2026-62629CVE-2026-62630CVE-2026-62631CVE-2026-62632CVE-2026-62633CVE-2026-62634CVE-2026-62635CVE-2026-62636CVE-2026-62637CVE-2026-62638CVE-2026-62639CVE-2026-62640CVE-2026-70668CVE-2026-70669CVE-2026-70670CVE-2026-70671CVE-2026-70672CVE-2026-70673CVE-2026-70674CVE-2026-70675CVE-2026-70716CVE-2026-70727CVE-2026-70858CVE-2026-70905CVE-2026-70908CVE-2026-70923CVE-2026-70924CVE-2026-70970CVE-2026-71029CVE-2026-71065CVE-2026-71074CVE-2026-71110CVE-2026-71111CVE-2026-71124CVE-2026-71152CVE-2026-71153CVE-2026-71154CVE-2026-71155CVE-2026-71156CVE-2026-71157CVE-2026-71158CVE-2026-71159CVE-2026-71160CVE-2026-71161CVE-2026-71162CVE-2026-71164CVE-2026-71165CVE-2026-71166CVE-2026-71167CVE-2026-73865CVE-2026-73866CVE-2026-73867CVE-2026-73868CVE-2026-73869CVE-2026-73870CVE-2026-73871CVE-2026-73872CVE-2026-73873CVE-2026-73874CVE-2026-73875CVE-2026-73876CVE-2026-73877CVE-2026-73878CVE-2026-73879CVE-2026-73880CVE-2026-73881CVE-2026-73882CVE-2026-73883CVE-2026-73884CVE-2026-73885CVE-2026-73886CVE-2026-73887CVE-2026-73888CVE-2026-73889CVE-2026-73890CVE-2026-73891CVE-2026-73892CVE-2026-73893CVE-2026-73894CVE-2026-73895CVE-2026-73896CVE-2026-73897CVE-2026-73898CVE-2026-73899CVE-2026-73900CVE-2026-73901CVE-2026-73902CVE-2026-73903CVE-2026-73904CVE-2026-73905CVE-2026-73906CVE-2026-73907CVE-2026-73908CVE-2026-73909CVE-2026-73910CVE-2026-73911CVE-2026-73912CVE-2026-73913CVE-2026-73914CVE-2026-73915CVE-2026-73916CVE-2026-73917CVE-2026-73918CVE-2026-73919CVE-2026-73920CVE-2026-73921CVE-2026-73922CVE-2026-73923CVE-2026-73924CVE-2026-73925CVE-2026-73927CVE-2026-73928CVE-2026-73929CVE-2026-73930CVE-2026-73931CVE-2026-73932CVE-2026-73933CVE-2026-73934CVE-2026-73935CVE-2026-73936CVE-2026-73937CVE-2026-73938CVE-2026-73939
References
Browse GCVE Records
69,226 records in the GCVE database · Updated August 24, 2026
No matching records found.
Explore Further
Investigate this vulnerability in the interactive console or download the raw GCVE record.