CVE-2026-113707

Orta

Təsvir

a2aproject a2a-rs versiya 0.4.4 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element a2a-server/src/task_store/inmemory.rs faylının InMemoryTaskStore::update funksiyasıdır. Manipulyasiya nəticəsində yarış vəziyyəti (race condition) yaranır. Hücum uzaqdan həyata keçirilə bilər. Düzəliş 7050c7d329238539424ee46440e23b91c4825bee identifikatoru ilə müəyyən edilmişdir. Bu problemi aradan qaldırmaq üçün yamanın tətbiqi tövsiyə olunur.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

MəhsulA2aproject A2a-rs

Dərc21 okt 2026

İlk görülmə21 okt 2026

Zəiflik növüCWE-362Yarış vəziyyəti

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
a2aproject a2a-rs	0.4.0, 0.4.1, 0.4.2, 0.4.3, 0.4.4	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.