CVE-2026-116477
Təsvir
a2aproject a2a-dotnet versiya 1.0.0-preview2 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element Parser komponentinin src/A2A.AspNetCore/A2AJsonRpcProcessor.cs faylındakı A2AJsonRpcProcessor.ProcessRequestAsync funksiyasıdır. Manipulyasiya xəta mesajı vasitəsilə məlumat sızmasına səbəb olur. Hücumun uzaqdan başladılması mümkündür. Problemi həll etmək üçün 1.0.0-preview3 versiyasına yeniləmək kifayətdir. Yamağın identifikatoru ccbd12b6108a6a8f0fd5d8b4a9ece3c8a94ba1e4-dür. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a2aproject a2a-dotnet | 1.0.0-preview2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.