CVE-2026-116477

ŚrednieCVSS 4.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 31/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

W bibliotece a2a-dotnet do wersji 1.0.0-preview2 wykryto podatność w funkcji A2AJsonRpcProcessor.ProcessRequestAsync pliku src/A2A.AspNetCore/A2AJsonRpcProcessor.cs komponentu Parser. Manipulacja prowadzi do ujawnienia informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 1.0.0-preview3.

Ocena ryzyka

Zdalny atakujący może uzyskać poufne informacje ujawniane w komunikatach błędów, co może ułatwić kolejne ataki. Ryzyko dotyczy organizacji wykorzystujących a2a-dotnet w wersji do 1.0.0-preview2 w środowiskach dostępnych sieciowo.

Rekomendacja

Zaktualizuj bibliotekę a2a-dotnet do wersji 1.0.0-preview3 zawierającej poprawkę ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4. Zweryfikuj, czy wszystkie aplikacje korzystają z nowej wersji.

Inne podatności w a2a-dotnet

CVE-2026-116476Średnie
W a2aproject a2a-dotnet do wersji 1.0.0-preview3 wykryto słabość w funkcji TaskProjection.ApplyStatus komponentu TaskProjection. Manipulacja może prowadzić do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka w postaci pull requesta oczekuje na akceptację.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in a2aproject a2a-dotnet up to 1.0.0-preview2. The impacted element is the function A2AJsonRpcProcessor.ProcessRequestAsync of the file src/A2A.AspNetCore/A2AJsonRpcProcessor.cs of the component Parser. The manipulation leads to information exposure through error message. It is possible to initiate the attack remotely. Upgrading to version 1.0.0-preview3 is sufficient to resolve this issue. The identifier of the patch is ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4. Upgrading the affected component is recommended.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS