A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message.
The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
a2aproject:a2a-rs
Ссылки 7
https://github.com/a2aproject/a2a-rs/
cna@vuldb.com
https://github.com/a2aproject/a2a-rs/commit/713b943af94ab2d521d483b841618b97a2e…
cna@vuldb.com
https://github.com/a2aproject/a2a-rs/pull/127
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-113705
cna@vuldb.com
https://vuldb.com/submit/1014888
cna@vuldb.com
https://vuldb.com/vuln/422867
cna@vuldb.com
https://vuldb.com/vuln/422867/cti
cna@vuldb.com