- Son 7 gün
- CWE-200
- CWE-209
CVE-2026-113705
a2a-rs'de hata mesajı üzerinden bilgi sızıntısı açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-rs sürüm 0.4.3'e kadar olan sürümlerinde, a2a-server/src/error.rs dosyasındaki bazı işlemleri içeren ve tam olarak belirlenemeyen bir sorun tespit edilmiştir. Bir manipülasyon gerçekleştirilmesi, hata mesajı yoluyla bilgi sızıntısına yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermek için bir yama uygulanmalıdır.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message. The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-rs | 0.4.0 | – |
| 0.4.1 | – | |
| 0.4.2 | – | |
| 0.4.3 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-rs/pull/127 Yama
- github.com/…ommit/713b943af94ab2d521d483b841618b97a2e78a4d Yama
- vuldb.com/cve/CVE-2026-113705 Üçüncü taraf
- vuldb.com/submit/1014888 Üçüncü taraf
- vuldb.com/vuln/422867 Diğer
- vuldb.com/vuln/422867/cti Diğer
- github.com/a2aproject/a2a-rs Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.