a2aproject a2a-rs güvenlik açıkları
a2aproject
- Toplam açık
- 4
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 0
- Son açık
- 21 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 1
- Orta 2
- Düşük 1
Son açıklar
4 açık
- 5,4Orta CVE-2026-113707 a2a-rs InMemoryTaskStore::update fonksiyonunda yarış koşulu açığı
- 3,5Düşük CVE-2026-113706 a2a-rs task store'da geçmiş uzunluğu parametresi üzerinden bilgi sızıntısı
- 5,3Orta CVE-2026-113705 a2a-rs'de hata mesajı üzerinden bilgi sızıntısı açığı
- 7,3Yüksek CVE-2026-113704 a2a-rs Push Notification bileşeninde HttpPushSender sunucu tarafı istek sahteciliği (SSRF) açığı