Veille sécuritéBackend & données
P4Moyenne
CVE-2026-117507 concerne une condition de concurrence dans TaskManager.saveTaskEvent d’a2a-java, susceptible d’être déclenchée à distance. Les versions jusqu’à 1.2.0.Final sont concernées ; la version 1.3.0.Final corrige le problème.
Java
IdentifiantCVE-2026-117507
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.3.0.Final
Source : NVD — CVE-2026-117507
Analyse technique
La fonction TaskManager.saveTaskEvent est affectée par une condition de concurrence. Correctif identifié : 6b8e1e085c35e970ef0048901cd25850e4791ec2.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-10-27T15:16:57.647Z, soit pendant la période demandée en heure +02:00 ; l’avis constitue une divulgation nouvelle dans cette période.
ImpactUne condition de concurrence dans le traitement des événements de tâche.
Versions affectéesa2a-java jusqu’à 1.2.0.Final
Version corrigée1.3.0.Final
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-27T15:16:57.647Z
Mise à jour2026-10-27T15:55:51.450Z
Action recommandée
Mettre à niveau a2a-java vers 1.3.0.Final.
Sources
Priorisation DFS : P4 · 1 source(s).