A2Aproject

Vulnerabilities related to A2Aproject 18

• Medium 6.9 a2aproject a2a-js Task Status Update result_manager.ts ResultManager.applyStatusUpdate race condition CVE-2026-118128 Oct 28, 07:15
• Medium 5.4 a2aproject a2a-java TaskManager.saveTaskEvent race condition CVE-2026-117507 Oct 28, 00:00
• Medium 5.3 a2aproject a2a-java Push Notification Config Store JpaDatabasePushNotificationConfigStore.java InMemoryPushNotificationConfigStore.setInfo resource consumption CVE-2026-117506 Oct 27, 23:45
• Medium 5.3 a2aproject a2a-java ChildQueue queue.offer resource consumption CVE-2026-117505 Oct 27, 23:30
• Medium 6.9 a2aproject a2a-go Distributed Manager distributed_manager.go Cancel denial of service CVE-2026-117504 Oct 27, 23:00
• Medium 6.9 a2aproject a2a-go REST SSE handler rest.go resource consumption CVE-2026-117503 Oct 27, 22:45
• Medium 5.3 a2aproject a2a-java JSON-RPC Error getMessage information exposure CVE-2026-116479 Oct 27, 04:45
• Medium 6.9 a2aproject a2a-go Push Notification agentexec.go CreateExecutor information exposure CVE-2026-116478 Oct 27, 04:30
• Medium 5.3 a2aproject a2a-dotnet Parser A2AJsonRpcProcessor.cs A2AJsonRpcProcessor.ProcessRequestAsync information exposure CVE-2026-116477 Oct 27, 04:15
• Medium 5.4 a2aproject a2a-dotnet TaskProjection TaskProjection.ApplyStatus race condition CVE-2026-116476 Oct 27, 03:45
• Medium 5.4 a2aproject a2a-rs inmemory.rs update race condition CVE-2026-113707 Oct 21, 09:17
• Low 5.1 a2aproject a2a-rs inmemory.rs information disclosure CVE-2026-113706 Oct 21, 09:17
• Medium 6.9 a2aproject a2a-rs error.rs information exposure CVE-2026-113705 Oct 21, 08:17
• High 7.3 a2a-rs にサーバー側リクエストフォージェリの脆弱性 a2a-rs の Push 通知機能に、サーバー側リクエストフォージェリ(SSRF)の脆弱性が見つかりました。遠隔から細工した設定を送られると、サーバーが意図しない内部宛てのリクエストを送信するおそれがあります。対象は 0.4.3 までのバージョンで、修正用のパッチが公開されているため、適用をおすすめします。 CVE-2026-113704 Oct 21, 07:19
• High 7.5 A2A Java SDKでリダイレクト時にAPIキーが別の宛先へ漏えいする A2A Java SDKのAndroid向けHTTPクライアントで、リダイレクト無効の設定が無視され、設定済みのAPIキーやトークンが別のオリジンへ送られて漏えいするおそれがあります。影響を受けるのは1.3.0.Finalから1.3.2.Final未満のバージョンです。1.3.2.Final以降に更新してください。 CVE-2026-111765 Oct 21, 01:17
• Medium 5.7 A2A Java SDK send client credentials under server-controlled HTTP header name, enabling leakage via redirect CVE-2026-111763 Oct 21, 01:17
• Medium 5.7 A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure CVE-2026-111762 Oct 21, 00:17
• Medium 5.8 A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery CVE-2026-111761 Oct 21, 00:17