Veille sécuritéBackend & données
P4Moyenne
Dans a2a-java, une manipulation de ChildQueue.queue.offer peut provoquer une consommation excessive de ressources et être déclenchée à distance. Les versions jusqu’à 1.2.0.Final sont indiquées comme concernées; le projet recommande la mise à niveau vers 1.3.0.Final.
Java
IdentifiantCVE-2026-117505
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.0.Final
Source : NVD — CVE-2026-117505
Analyse technique
Le défaut concerne la fonction queue.offer du composant ChildQueue et peut entraîner une consommation de ressources à distance.
Impact, versions et correctif
Événement datéLa publication NVD indiquée dans le candidat, 2026-10-27T15:16:57.287Z, correspond au 2026-10-27T17:16:57.287+02:00, dans la période. La mise à jour de la fiche du 2026-10-28 est postérieure à la borne de fin et n’est pas retenue.
ImpactUn attaquant distant peut provoquer une consommation excessive de ressources.
Versions affectéesJusqu’à 1.2.0.Final inclus
Version corrigée1.3.0.Final
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T17:16:57.287+02:00
Action recommandée
Mettre à niveau a2a-java vers 1.3.0.Final ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).