یک نقطه ضعف امنیتی با شناسه CVE-2026-116476 در پروژه a2a-dotnet (تا نسخه 1.0.0-preview3) شناسایی شده است. این آسیب‌پذیری که دارای شدت Medium است، در تابع TaskProjection.ApplyStatus از کامپوننت TaskProjection رخ می‌دهد.
جزئیات فنی
این نقص امنیتی به دلیل وجود یک Race Condition است که می‌تواند از طریق دستکاری (Manipulation) توسط مهاجم تحریک شود. نکته قابل توجه این است که این حمله می‌تواند به صورت Remote (از راه دور) اجرا گردد.
وضعیت اصلاحیه
در حال حاضر یک Pull Request برای رفع این مشکل ارسال شده و در انتظار تایید و پذیرش توسط توسعه‌دهندگان است.
