CVE-2026-118128
Təsvir
a2aproject a2a-js versiya 1.1.0 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Təsirə məruz qalan hissə Task Status Update Handler komponentinin src/server/result_manager.ts faylındakı ResultManager.applyStatusUpdate funksiyasıdır. Belə manipulyasiya yarış vəziyyətinə (race condition) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu problemin aradan qaldırılması üçün versiyanın 1.2.0-ya yüksəldilməsi tövsiyə olunur. Yamanın adı 7b87c9480bfa643f9d2b2eaf06988b3d3a95de25-dir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə edilir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a2aproject a2a-js | 1.0, 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.