CVE-2026-117503
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.
Ocena ryzyka
Atakujący może zdalnie spowodować wyczerpanie zasobów, co może zakłócić działanie usług korzystających z a2a-go. Może to wpłynąć na dostępność systemów.
Rekomendacja
Zaktualizuj a2a-go do wersji 2.5.0 lub nowszej, która zawiera poprawkę. Do czasu aktualizacji rozważ monitorowanie i ograniczanie zużycia zasobów przez podatne funkcje.
Inne podatności w a2a-go
Zobacz wszystkie- CVE-2026-117504Średnie
W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.
- CVE-2026-116478Średnie
W bibliotece a2a-go do wersji 2.4.0 wykryto podatność w funkcji CreateExecutor pliku a2asrv/agentexec.go komponentu Push Notification Handler. Manipulacja powoduje ujawnienie informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 2.5.0.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in a2aproject a2a-go up to 2.4.0. Impacted is an unknown function of the file a2asrv/rest.go of the component REST SSE handler. This manipulation causes resource consumption. It is possible to initiate the attack remotely. Upgrading to version 2.5.0 is recommended to address this issue. Patch name: ff6035bd21e44bb3ee1bfa547885b8c08327fa01. It is recommended to upgrade the affected component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS