Podatności a2a-go

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w funkcji Cancel w pliku internal/taskexec/distributed_manager.go komponentu Distributed Manager. Manipulacja tą funkcją prowadzi do odmowy usługi, a atak można przeprowadzić zdalnie.

W projekcie a2aproject a2a-go w wersjach do 2.4.0 wykryto podatność w nieznanej funkcji pliku a2asrv/rest.go komponentu REST SSE handler. Manipulacja powoduje zużycie zasobów, a atak można zainicjować zdalnie.

W bibliotece a2a-go do wersji 2.4.0 wykryto podatność w funkcji CreateExecutor pliku a2asrv/agentexec.go komponentu Push Notification Handler. Manipulacja powoduje ujawnienie informacji poprzez komunikaty błędów. Atak można przeprowadzić zdalnie, a poprawka dostępna jest w wersji 2.5.0.