CVE-2026-90819 in a2a-java
Прогноз
по VulDB Data Team • 13.09.2026
В a2aproject a2a-java 1.2.0 обнаружена уязвимость. Неизвестная функция файла server-common/src/main/java/org/a2aproject/sdk/server/tasks/BasePushNotificationSender.java компонента Authorization Header Construction затронута. Осуществление манипуляции приводит к эскалация привилегий. Атаку можно осуществить удаленно. Обновление до версии 1.3.0 позволяет устранить данную проблему. Название патча: 247a655043f145f6f8e3853724b6a543eaa02001. Рекомендуется произвести апгрейд соответствующего компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.