PT-2026-121658
CVE-2026-115419
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Amazon Strands Agents SDK for Python الإصدارات السابقة لـ 1.43.0
Amazon Strands Agents SDK for TypeScript الإصدارات السابقة لـ 1.5.0
Description
يفشل مكون خادم A2A في عزل حالة المحادثة بشكل صحيح بين المتصلين. يمكن لمستخدم عن بُعد مصرح له إجراء طلبات HTTP إلى نقطة نهاية A2A باستخدام
context id مختلف لقراءة سجل محادثات المستأجرين الآخرين أو إضافة تعليمات مستمرة تغير سلوك النموذج للمتصلين اللاحقين.Recommendations
تحديث Amazon Strands Agents SDK for Python إلى الإصدار 1.43.0.
تحديث Amazon Strands Agents SDK for TypeScript إلى الإصدار 1.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾