跳到正文
GitHub 安全公告库 (GHSA)·· 2 天前AI 评分22

A2A Java SDK 在 protobuf 解析失败时明文记录推送通知凭据

A2A Java SDK: Push notification credentials logged in cleartext on protobuf parse failure

AI 导读

A2A Java SDK 的 RestHandler.java 中 parseRequestBody 方法在 JsonFormat 解析抛出 InvalidProtocolBufferException 时,以 SEVERE 级别完整记录请求体,导致客户端提交的推送通知 bearer token 与 authentication.credentials 明文写入服务器日志。

来源:GitHub 安全公告库 (GHSA) · github.com