- Son 7 gün
- CWE-400
- CWE-404
CVE-2026-117505
a2a-java ChildQueue queue.offer işlevinde kaynak tüketimi zafiyeti
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, kullandığınız bir yazılım kütüphanesinde uzaktan tetiklenebilen bir kaynak tüketimi sorunudur ve doğrudan veri sızıntısına yol açmaz. Yine de uygulamanızın yavaşlamasına veya durmasına neden olabileceği için orta öncelikle, planlı bir güncellemeyle giderilmesi önerilir.
ÖzetTürkçe
a2aproject a2a-java kütüphanesinin 1.2.0.Final sürümüne kadar olan sürümlerinde, ChildQueue bileşeninin queue.offer işlevinde bir güvenlik açığı tespit edilmiştir. Kötüye kullanım sonucunda sistem kaynaklarının aşırı tüketilmesi mümkün olmaktadır. Saldırı uzaktan başlatılabilmektedir.
Saldırgan ne yapabilir?
Saldırgan, uzaktan gönderdiği özel hazırlanmış istekler ile uygulamanın kaynaklarını tüketerek hizmet verilebilirliğinin azalmasına veya kesintiye uğramasına neden olabilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in a2aproject a2a-java up to 1.2.0.Final. The impacted element is the function queue.offer of the component ChildQueue. Performing a manipulation results in resource consumption. The attack can be initiated remotely. Upgrading to version 1.3.0.Final is sufficient to resolve this issue. The patch is named be663f806efcfdddd2805d214fae4998379ac5f2. It is advisable to upgrade the affected component.
Ne yapmalı?
- a2a-java kütüphanesini 1.3.0.Final veya daha yeni bir sürüme yükseltin. Genel öneri
- Yükseltmeyi uygulayamıyorsanız, uygulamanın dış kaynaklı isteklerine hız sınırlaması ve istek boyutu sınırı uygulayarak kaynak tüketimini azaltın. Genel öneri
Ek önlemler
- Bellek ve iş parçacığı kullanımını izleyerek olağandışı artışları takip edin. Genel öneri
- Kullanılan bağımlılık sürümlerini düzenli olarak envanterinizde tutun ve güvenlik güncellemelerini takip edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| a2aproject a2a-java | 1.2.0.Final | – |
| 1.3.0.Final Etkilenmiyor | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/a2aproject/a2a-java/pull/1040 Yama
- github.com/…ommit/be663f806efcfdddd2805d214fae4998379ac5f2 Yama
- github.com/a2aproject/a2a-java/releases/tag/v1.3.0.Final Yama
- vuldb.com/cve/CVE-2026-117505 Üçüncü taraf
- vuldb.com/submit/1015054 Üçüncü taraf
- vuldb.com/vuln/427072 Diğer
- vuldb.com/vuln/427072/cti Diğer
- github.com/a2aproject/a2a-java Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.