CVE-2026-113704 in a2a-rs
Riassunto
di VulDB • 21/10/2026
È stata rilevata una vulnerabilità in a2aproject a2a-rs fino alla versione 0.4.3. Ciò interessa la funzione HttpPushSender del file crates/server/src/push_notification_sender.rs del componente Push Notification Handler. Tale manipolazione dell'argomento TaskPushNotificationConfig porta a server-side request forgery (SSRF). L'attacco può essere lanciato in remoto. Il nome della patch è 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224. Si consiglia di applicare la patch per risolvere il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.