A2A Java

A2A Java に関連する脆弱性 8

• 中 5.4 a2aproject a2a-java TaskManager.saveTaskEvent race condition CVE-2026-117507 10月28日 0:00
• 中 5.3 a2aproject a2a-java Push Notification Config Store JpaDatabasePushNotificationConfigStore.java InMemoryPushNotificationConfigStore.setInfo resource consumption CVE-2026-117506 10月27日 23:45
• 中 5.3 a2aproject a2a-java ChildQueue queue.offer resource consumption CVE-2026-117505 10月27日 23:30
• 中 5.3 a2aproject a2a-java JSON-RPC Error getMessage information exposure CVE-2026-116479 10月27日 4:45
• 高 7.5 A2A Java SDKでリダイレクト時にAPIキーが別の宛先へ漏えいする A2A Java SDKのAndroid向けHTTPクライアントで、リダイレクト無効の設定が無視され、設定済みのAPIキーやトークンが別のオリジンへ送られて漏えいするおそれがあります。影響を受けるのは1.3.0.Finalから1.3.2.Final未満のバージョンです。1.3.2.Final以降に更新してください。 CVE-2026-111765 10月21日 1:17
• 中 5.7 A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect CVE-2026-111763 10月21日 1:17
• 中 5.7 A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure CVE-2026-111762 10月21日 0:17
• 中 5.8 A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery CVE-2026-111761 10月21日 0:17