- Son 7 gün
- CWE-362
CVE-2026-116476
a2a-dotnet TaskProjection.ApplyStatus fonksiyonunda yarış koşulu (race condition) zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-dotnet ürününün 1.0.0-preview3 sürümüne kadar olan sürümlerinde bir zafiyet tespit edilmiştir. Etkilenen öğe TaskProjection bileşeninin TaskProjection.ApplyStatus fonksiyonudur. Bir manipülasyon gerçekleştirilmesi yarış koşulu (race condition) ile sonuçlanabilir. Saldırı uzaktan gerçekleştirilebilir. Bu sorunu gidermeye yönelik çekme isteği (pull request) kabul edilmeyi beklemektedir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in a2aproject a2a-dotnet up to 1.0.0-preview3. The affected element is the function TaskProjection.ApplyStatus of the component TaskProjection. Executing a manipulation can lead to race condition. The attack may be performed from remote. The pull request to fix this issue awaits acceptance.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-dotnet | 1.0.0-preview3 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-dotnet/pull/453 Yama
- vuldb.com/cve/CVE-2026-116476 Üçüncü taraf
- vuldb.com/submit/1014886 Üçüncü taraf
- vuldb.com/vuln/426389 Diğer
- vuldb.com/vuln/426389/cti Diğer
- github.com/a2aproject/a2a-dotnet Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.