Veille sécuritéBackend & données
P4Moyenne
La fiche NVD publiée le 26 octobre décrit une exposition d’informations via les messages d’erreur du gestionnaire JSON-RPC d’a2a-java. Les versions jusqu’à 1.2.0.Final sont concernées et la mise à niveau vers 1.3.0.Final corrige le problème.
Java
IdentifiantCVE-2026-116479
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.0.Final
Source : NVD — CVE-2026-116479
Analyse technique
La fonction getMessage du gestionnaire d’erreurs JSON-RPC peut exposer des informations dans les messages d’erreur. Correctif associé : bbee3369f3825d0fba2373d821f6dc6d4fc82ec5.
Impact, versions et correctif
Événement datéNouvelle publication NVD le 2026-10-26 à 20:17:55 UTC, soit 22:17:55 +02:00, dans la période demandée.
ImpactUn attaquant distant pourrait obtenir des informations exposées par les messages d’erreur.
Versions affectéesa2a-java jusqu’à 1.2.0.Final inclus
Version corrigée1.3.0.Final
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-26T22:17:55.253+02:00
Mise à jour2026-10-27T17:16:33.240+02:00
Action recommandée
Mettre à niveau vers a2a-java 1.3.0.Final ou une version ultérieure corrigée.
Sources
Priorisation DFS : P4 · 1 source(s).