| Название | a2aproject a2a-dotnet ≤ v1.0.0-preview2 CWE-209 |
|---|
| Описание | A2AJsonRpcProcessor.ProcessRequestAsync caught JsonException and returned ParseErrorResponse(errorId, ex.Message), propagating the raw parser exception message to the client. System.Text.Json messages embed input paths, line numbers, byte positions, and library names, enabling server fingerprinting and information disclosure (CWE-209). |
|---|
| Источник | ⚠️ https://github.com/a2aproject/a2a-dotnet/pull/452 |
|---|
| Пользователь | colorfullbz (UID 86308) |
|---|
| Представление | 06.10.2026 04:02 (22 дни назад) |
|---|
| Модерация | 26.10.2026 11:59 (20 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 426390 [a2aproject a2a-dotnet до 1.0.0-preview2 Parser A2AJsonRpcProcessor.cs A2AJsonRpcProcessor.ProcessRequestAsync раскрытие информации] |
|---|
| Баллы | 19 |
|---|