CVE-2026-113707 in a2a-rs
الملخص
بحسب VulDB • 21/10/2026
تم اكتشاف ثغرة أمنية في مشروع a2aproject، الإصدار 0.4.4 وما قبله (up to 0.4.4). العنصر المتأثر هو الدالة `InMemoryTaskStore::update` الموجودة في الملف `a2a-server/src/task_store/inmemory.rs`. تؤدي عملية الاستغلال إلى حدوث حالة سباق (race condition). يمكن تنفيذ الهجوم عن بُعد. تم تحديد التصحيح بالهشيم 7050c7d329238539424ee46440e23b91c4825bee. يُنصح بتنفيذ هذا التصحيح لتصحيح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.