Vulnerabilidades

Se ha descubierto un fallo de seguridad en a2aproject a2a-rs hasta la versión 0.4.4. El elemento afectado es la función InMemoryTaskStore::update del archivo a2a-server/src/task_store/inmemory.rs. La manipulación da lugar a una condición de carrera. El ataque puede realizarse de forma remota. El parche se identifica…

Se ha identificado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Se ve afectada una función no identificada del archivo a2a-server/src/task_store/inmemory.rs. La manipulación del argumento historyLength conduce a una fuga de información. El ataque puede llevarse a cabo de forma remota. El…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Este problema afecta a un procesamiento no identificado del archivo a2a-server/src/error.rs. La ejecución de una manipulación puede provocar la exposición de información a través de un mensaje de error. El ataque puede ejecutarse de forma…

Se ha detectado una vulnerabilidad en a2aproject a2a-rs hasta la versión 0.4.3. Afecta a la función HttpPushSender del archivo crates/server/src/push_notification_sender.rs del componente Push Notification Handler. La manipulación del argumento TaskPushNotificationConfig provoca una falsificación de solicitud del lado…