GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分58
A2A Java SDK 推送通知投递存在 SSRF，可访问云元数据端点
A2A Java SDK has Server-Side Request Forgery (SSRF) in push-notification delivery
AI 导读
A2A Java SDK 的 `org.a2aproject.sdk:a2a-java-sdk-server-common` 推送通知投递存在 SSRF（CWE-918）。
为什么值得看
公告给出了从创建推送配置到服务端 POST 打到元数据端点的完整复现路径，并附有按解析后 IP 校验的修复思路。
来源：GitHub 安全公告库 (GHSA) · github.com