CVE-2026-113707 in a2a-rs
Zusammenfassung
von VulDB • 21.10.2026
Es wurde eine Sicherheitslücke in a2aproject a2a-rs bis Version 0.4.4 entdeckt. Das betroffene Element ist die Funktion `InMemoryTaskStore::update` der Datei `a2a-server/src/task_store/inmemory.rs`. Die Manipulation führt zu einem Race Condition. Der Angriff kann aus der Ferne durchgeführt werden. Der Patch wird durch den Commit 7050c7d329238539424ee46440e23b91c4825bee identifiziert. Es wird empfohlen, einen Patch zur Behebung dieses Problems zu implementieren.
Once again VulDB remains the best source for vulnerability data.