Podatności a2a-rs

W a2aproject a2a-rs do wersji 0.4.4 wykryto lukę w zabezpieczeniach w funkcji InMemoryTaskStore::update w pliku a2a-server/src/task_store/inmemory.rs. Manipulacja prowadzi do sytuacji wyścigu (race condition), a atak może być przeprowadzony zdalnie. Poprawka została zidentyfikowana jako 7050c7d329238539424ee46440e23b91c4825bee.

W projekcie a2aproject a2a-rs do wersji 0.4.3 zidentyfikowano podatność w nieznanej funkcji pliku a2a-server/src/task_store/inmemory.rs. Manipulacja argumentem historyLength prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie; poprawka ma identyfikator 68f1b7e772ae5d6c9e581ac9b48bcddd10fe70eb.

W a2aproject a2a-rs do wersji 0.4.3 wykryto podatność dotyczącą nieokreślonego przetwarzania w pliku a2a-server/src/error.rs. Manipulacja może prowadzić do ujawnienia informacji poprzez komunikaty błędów, a atak można przeprowadzić zdalnie. Poprawka nosi oznaczenie 713b943af94ab2d521d483b841618b97a2e78a4d.

W a2aproject a2a-rs do wersji 0.4.3 funkcja HttpPushSender w pliku crates/server/src/push_notification_sender.rs (komponent Push Notification Handler) umożliwia manipulację argumentem TaskPushNotificationConfig prowadzącą do podatności SSRF. Atak może być przeprowadzony zdalnie, a poprawka została dostarczona w commicie 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224.