A2Aproject

A2Aproject に関連する脆弱性 17

• 中 6.9 A vulnerability has been found in a2aproject a2a-js up to 1.1.0. Impacted is the function... CVE-2026-118128 7:15
• 中 5.4 a2aproject a2a-java TaskManager.saveTaskEvent race condition CVE-2026-117507 0:00
• 中 5.3 a2aproject a2a-java Push Notification Config Store JpaDatabasePushNotificationConfigStore.java InMemoryPushNotificationConfigStore.setInfo resource consumption CVE-2026-117506 10月27日 23:45
• 中 5.3 a2aproject a2a-java ChildQueue queue.offer resource consumption CVE-2026-117505 10月27日 23:30
• 中 6.9 a2aproject a2a-go Distributed Manager distributed_manager.go Cancel denial of service CVE-2026-117504 10月27日 23:00
• 中 6.9 a2aproject a2a-go REST SSE handler rest.go resource consumption CVE-2026-117503 10月27日 22:45
• 中 5.3 a2aproject a2a-java JSON-RPC Error getMessage information exposure CVE-2026-116479 10月27日 4:45
• 中 6.9 a2aproject a2a-go Push Notification agentexec.go CreateExecutor information exposure CVE-2026-116478 10月27日 4:30
• 中 5.3 a2aproject a2a-dotnet Parser A2AJsonRpcProcessor.cs A2AJsonRpcProcessor.ProcessRequestAsync information exposure CVE-2026-116477 10月27日 4:15
• 中 5.4 a2aproject a2a-dotnet TaskProjection TaskProjection.ApplyStatus race condition CVE-2026-116476 10月27日 3:45
• 中 5.4 a2aproject a2a-rs inmemory.rs update race condition CVE-2026-113707 10月21日 9:17
• 低 5.1 a2aproject a2a-rs inmemory.rs information disclosure CVE-2026-113706 10月21日 9:17
• 中 6.9 a2aproject a2a-rs error.rs information exposure CVE-2026-113705 10月21日 8:17
• 高 7.3 a2a-rs にサーバー側リクエストフォージェリの脆弱性 a2a-rs の Push 通知機能に、サーバー側リクエストフォージェリ(SSRF)の脆弱性が見つかりました。遠隔から細工した設定を送られると、サーバーが意図しない内部宛てのリクエストを送信するおそれがあります。対象は 0.4.3 までのバージョンで、修正用のパッチが公開されているため、適用をおすすめします。 CVE-2026-113704 10月21日 7:19
• 高 7.5 A2A Java SDKでリダイレクト時にAPIキーが別の宛先へ漏えいする A2A Java SDKのAndroid向けHTTPクライアントで、リダイレクト無効の設定が無視され、設定済みのAPIキーやトークンが別のオリジンへ送られて漏えいするおそれがあります。影響を受けるのは1.3.0.Finalから1.3.2.Final未満のバージョンです。1.3.2.Final以降に更新してください。 CVE-2026-111765 10月21日 1:17
• 中 5.7 A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect CVE-2026-111763 10月21日 1:17
• 中 5.8 A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery CVE-2026-111761 10月21日 0:17