a2aproject a2a-java до 1.2.0.Final TaskManager.saveTaskEvent состояние гонки

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.2	$0-$5k	2.36+

СводкаИнформация

Уязвимость была найдена в a2aproject a2a-java до 1.2.0.Final. Она была объявлена как проблематичный. Неизвестная функция вовлечена. Выполнение манипуляции приводит к состояние гонки. Выявление этой уязвимости является CVE-2026-117507. Возможно осуществить атаку удалённо. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Уязвимость была найдена в a2aproject a2a-java до 1.2.0.Final. Она была объявлена как проблематичный. Неизвестная функция вовлечена. Выполнение манипуляции приводит к состояние гонки. Указание проблемы через CWE ведет к CWE-362. Данная уязвимость была опубликована с идентификатором 1045. Консультацию можно прочитать на сайте github.com.

Выявление этой уязвимости является CVE-2026-117507. Возможно осуществить атаку удалённо. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Не определено. .

Обновление до версии 1.3.0.Final способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Патч называется 6b8e1e085c35e970ef0048901cd25850e4791ec2. Исправление готово для загрузки по адресу github.com. Рекомендуется провести обновление затронутого компонента.

ПродуктИнформация

Тип

• Programming Language Software

Поставщик

• a2aproject

Имя

• a2a-java

Версия

• 1.2.0.Final

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/a2aproject/a2a-java/

CPE 2.3Информация

• 🔒

CPE 2.2Информация

• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 5.2

VulDB Базовый балл: 5.4
VulDB Временная оценка: 5.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: состояние гонки
CWE: CWE-362
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: a2a-java 1.3.0.Final
Патч: 6b8e1e085c35e970ef0048901cd25850e4791ec2

ХронологияИнформация

27.10.2026 Консультация опубликована
27.10.2026 +0 дни Запись VulDB создана
27.10.2026 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: 1045
Статус: Подтверждённый

CVE: CVE-2026-117507 (🔒)
GCVE (CVE): GCVE-0-2026-117507
GCVE (VulDB): GCVE-100-427074

ВходИнформация

Создано: 27.10.2026 09:52
Изменения: 27.10.2026 09:52 (58)
Завершенный: 🔍
Отправитель: colorfullbz
Cache ID: 216::103

ОтправитьИнформация

принято

• Отправить #1015060: a2aproject a2a-java ≤ 1.2.0.Final CWE-362 (по colorfullbz)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!