a2aproject a2a-java güvenlik açıkları
a2aproject
- Toplam açık
- 9
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 4
- Son açık
- 1 gün önce
Önem dağılımı
- Kritik 0
- Yüksek 2
- Orta 7
- Düşük 0
Son açıklar
9 açık
- 5,4Orta CVE-2026-117507 a2a-java TaskManager.saveTaskEvent bileşeninde yarış koşulu (race condition) açığı
- 4,3Orta CVE-2026-117506 a2a-java Push Bildirim Yapılandırma Deposu'nda kaynak tüketimi zafiyeti
- 4,3Orta CVE-2026-117505 a2a-java ChildQueue queue.offer işlevinde kaynak tüketimi zafiyeti
- 4,3Orta CVE-2026-116479 a2a-java JSON-RPC Hata İşleyicisinde getMessage Üzerinden Bilgi Sızıntısı
- 7,5Yüksek CVE-2026-111765 A2A Java SDK'da Android istemcisi, yönlendirme düzeltmesi eksik kaldığı için kimlik bilgilerini farklı kaynaklara sızdırıyor
- 7,5Yüksek CVE-2026-111764Yama var A2A Java SDK'da varsayılan görev yetkilendirmesi yokken görev verilerinin yetkisiz okunmasına izin veriliyor
- 5,7Orta CVE-2026-111763Yama var A2A Java SDK'da kimlik bilgilerinin yönlendirme (redirect) üzerinden sızdırılmasına yol açan zafiyet
- 5,7Orta CVE-2026-111762Yama var A2A Java SDK'da push bildirimi kimlik bilgileri protobuf ayrıştırma hatasında düz metin olarak loglanıyor
- 5,8Orta CVE-2026-111761Yama var A2A Java SDK'da push bildirim gönderiminde sunucu tarafı istek sahteciliği (SSRF)