- Son 7 gün
- CWE-200
- CWE-209
CVE-2026-116477
a2a-dotnet A2AJsonRpcProcessor bileşeninde hata mesajı üzerinden bilgi ifşası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
a2aproject a2a-dotnet sürüm 1.0.0-preview2 ve öncesinde bir güvenlik açığı tespit edilmiştir. Etkilenen öğe, src/A2A.AspNetCore/A2AJsonRpcProcessor.cs dosyasındaki Parser bileşeninin A2AJsonRpcProcessor.ProcessRequestAsync fonksiyonudur. Bu manipülasyon, hata mesajı üzerinden bilgi ifşasına yol açmaktadır. Saldırı uzaktan başlatılabilir. Sorunu gidermek için 1.0.0-preview3 sürümüne yükseltme yapmak yeterlidir. Yamanın tanımlayıcısı ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4 değeridir. Etkilenen bileşenin yükseltilmesi önerilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in a2aproject a2a-dotnet up to 1.0.0-preview2. The impacted element is the function A2AJsonRpcProcessor.ProcessRequestAsync of the file src/A2A.AspNetCore/A2AJsonRpcProcessor.cs of the component Parser. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. Upgrading to version 1.0.0-preview3 is sufficient to resolve this issue. The identifier of the patch is ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4. Upgrading the affected component is recommended.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-dotnet | 1.0.0-preview2 | – |
| 1.0.0-preview3 Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-dotnet/pull/452 Yama
- github.com/…ommit/ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4 Yama
- github.com/…roject/a2a-dotnet/releases/tag/v1.0.0-preview3 Yama
- vuldb.com/cve/CVE-2026-116477 Üçüncü taraf
- vuldb.com/submit/1014890 Üçüncü taraf
- vuldb.com/vuln/426390 Diğer
- vuldb.com/vuln/426390/cti Diğer
- github.com/a2aproject/a2a-dotnet Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.