CVE-2026-118128 in a2a-js
Riassunto
di VulDB • 27/10/2026
È stata rilevata una vulnerabilità in a2aproject a2a-js fino alla versione 1.1.0. È interessato il metodo ResultManager.applyStatusUpdate del file src/server/result_manager.ts del componente Task Status Update Handler. Tale manipolazione porta a una race condition. L'attacco può essere lanciato da remoto. Si consiglia di eseguire l'aggiornamento alla versione 1.2.0 per risolvere questo problema. Il nome della patch è 7b87c9480bfa643f9d2b2eaf06988b3d3a95de25. Si consiglia di aggiornare il componente interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.