CVE-2026-113705mediumCWE-200CWE-209

CVE-2026-113705: fallo de gravedad media en a2aproject a2a-rs

a2aproject a2a-rs error.rs information exposure

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear a2a-rs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.3%
A vulnerability was determined in a2aproject a2a-rs up to 0.4.3. This issue affects some unknown processing of the file a2a-server/src/error.rs. Executing a manipulation can lead to information exposure through error message. The attack can be executed remotely. This patch is called 713b943af94ab2d521d483b841618b97a2e78a4d. A patch should be applied to remediate this issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
Productos afectados
a2aproject · a2a-rs
CVEs relacionadas — a2aproject a2a-rs

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-113704MEDIUMa2aproject a2a-rs Push Notification push_notification_sender.rs HttpPushSender server-side request forgeryEPSS 0.5%CVE-2026-113707MEDIUMa2aproject a2a-rs inmemory.rs update race conditionEPSS 0.3%CVE-2026-113706MEDIUMa2aproject a2a-rs inmemory.rs information disclosureEPSS 0.3%