CVE-2026-113704 in a2a-rs
要約
〜によって VulDB • 2026年10月21日
a2aproject a2a-rs 0.4.3までに脆弱性が確認されました。これは、Push Notification Handler コンポーネントのファイル crates/server/src/push_notification_sender.rs の HttpPushSender 関数に影響します。引数 TaskPushNotificationConfig を操作することで、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから実行可能です。パッチ名は 2ba50176ea9f222d9a7d0f0e8cfe6fae7cf4c224 です。この問題を解決するには、パッチの適用を推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.