Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-400
  • CWE-404

CVE-2026-117506

a2a-java Push Bildirim Yapılandırma Deposu'nda kaynak tüketimi zafiyeti

a2aproject a2a-java

Orta 4,3 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
VulDB

Yönetici özeti

Bu zafiyet, kullandığınız a2a-java bileşeninin uzaktan kaynak tüketilerek hizmetinizin yavaşlamasına veya durmasına yol açabilecek bir hatadır. Veri sızıntısı veya veri değiştirilmesi riski düşük görünmektedir. Yine de bileşeni düzeltilmiş sürüme güncellemek, kesinti riskini azaltmak için planlı biçimde yapılmalıdır.

ÖzetTürkçe

a2aproject a2a-java kütüphanesinin 1.2.0.Final sürümüne kadar olan sürümlerinde, Push Bildirim Yapılandırma Deposu bileşeninin InMemoryPushNotificationConfigStore.setInfo fonksiyonunda bir zafiyet tespit edilmiştir. Bu zafiyet, JPA tabanlı veritabanı deposu sınıfıyla ilişkili kod yolunda ortaya çıkmaktadır. Uzaktan yapılan özel bir manipülasyon, sistemin kaynaklarının aşırı tüketilmesine yol açabilir.

Saldırgan ne yapabilir?

Saldırgan, uzaktan gönderdiği özel hazırlanmış isteklerle hedef uygulamanın bellek veya diğer kaynaklarını tüketerek hizmet aksamasına neden olabilir. Gizli veri ifşası veya veri değiştirilmesi bu zafiyetle bildirilmemiştir.

Kaynaktaki açıklama (İngilizce)

A weakness has been identified in a2aproject a2a-java up to 1.2.0.Final. This affects the function InMemoryPushNotificationConfigStore.setInfo of the file extras/push-notification-config-store-database-jpa/src/main/java/org/a2aproject/sdk/extras/pushnotificationconfigstore/database/jpa/JpaDatabasePushNotificationConfigStore.java of the component Push Notification Config Store. Executing a manipulation can lead to resource consumption. The attack can be launched remotely. Upgrading to version 1.3.0.Final mitigates this issue. This patch is called b478810a03b4a16841d36aca5c6e87d8f48fce67. You should upgrade the affected component.

Ne yapmalı?

  1. a2a-java bileşenini 1.3.0.Final veya sonraki bir sürüme yükseltin. Genel öneri
  2. Yükseltmeyi, düzeltmenin yer aldığı b478810a03b4a16841d36aca5c6e87d8f48fce67 yamasını içeren sürümle doğrulayın. Genel öneri
  3. Yükseltme yapamıyorsanız, push bildirim özelliğini geçici olarak devre dışı bırakmayı ve bu uç noktalara gelen istekleri ağ düzeyinde kısıtlamayı değerlendirin. Genel öneri

Ek önlemler

  • Push bildirim yapılandırma uç noktalarına yapılan istek hacmini ve kaynak kullanımını izleyerek olağandışı artışları tespit edin. Genel öneri
  • Bu uç noktalara erişimi yalnızca güvenilen istemcilerle sınırlayın ve istek boyutu ile sıklığına üst sınır koyun. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
a2aproject a2a-java 1.2.0.Final –
1.3.0.Final Etkilenmiyor –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.