GitHub 安全公告库 (GHSA)·2026-10-21 05:08· 2 天前AI 评分55

A2A Java SDK 的 Android 同步 POST 在重定向修复后仍跨域转发凭证

A2A Java SDK: Android synchronous POST forwards credentials across authorities after incomplete redirect fix

AI 导读

A2A Java SDK 的 Android 同步 POST 路径在 GHSA-9rhm 修复后仍会跟随跨域重定向，把 X-API-Key、API-Key、X-Auth-Token、X-Authentication 四个非标准认证头转发到另一个 authority。