| Titolo | a2aproject a2a-dotnet ≤ v1.0.0-preview2 CWE-209 |
|---|
| Descrizione | A2AJsonRpcProcessor.ProcessRequestAsync caught JsonException and returned ParseErrorResponse(errorId, ex.Message), propagating the raw parser exception message to the client. System.Text.Json messages embed input paths, line numbers, byte positions, and library names, enabling server fingerprinting and information disclosure (CWE-209). |
|---|
| Fonte | ⚠️ https://github.com/a2aproject/a2a-dotnet/pull/452 |
|---|
| Utente | colorfullbz (UID 86308) |
|---|
| Sottomissione | 06/10/2026 04:02 (21 giorni fa) |
|---|
| Moderazione | 26/10/2026 11:59 (20 days later) |
|---|
| Stato | Accettato |
|---|
| Voce VulDB | 426390 [a2aproject a2a-dotnet fino a 1.0.0-preview2 Parser A2AJsonRpcProcessor.cs A2AJsonRpcProcessor.ProcessRequestAsync rivelazione di informazioni] |
|---|
| Punti | 19 |
|---|