| Título | a2aproject a2a-dotnet ≤ v1.0.0-preview2 CWE-209 |
|---|
| Descrição | A2AJsonRpcProcessor.ProcessRequestAsync caught JsonException and returned ParseErrorResponse(errorId, ex.Message), propagating the raw parser exception message to the client. System.Text.Json messages embed input paths, line numbers, byte positions, and library names, enabling server fingerprinting and information disclosure (CWE-209). |
|---|
| Fonte | ⚠️ https://github.com/a2aproject/a2a-dotnet/pull/452 |
|---|
| Utilizador | colorfullbz (UID 86308) |
|---|
| Submissão | 06/10/2026 04h02 (há 21 dias) |
|---|
| Moderação | 26/10/2026 11h59 (20 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 426390 [a2aproject a2a-dotnet até 1.0.0-preview2 Parser A2AJsonRpcProcessor.cs A2AJsonRpcProcessor.ProcessRequestAsync Divulgação de Informação] |
|---|
| Pontos | 19 |
|---|