CVE-2026-90819
Təsvir
a2aproject a2a-java 1.2.0 versiyasında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Authorization Header Construction komponentinin server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java faylındakı BasePushNotificationSender.dispatchNotification funksiyasıdır. Bu manipulyasiya HTTP cavabının bölünməsinə (http response splitting) səbəb olur. Hücum uzaqdan başladıla bilər. Problemi aradan qaldırmaq üçün 1.3.0 versiyasına yüksəltmək kifayətdir. Yamağın adı: 247a655043f145f6f8e3853724b6a543eaa02001. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| a2aproject a2a-java | 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.