CVE-2026-113707 — состояние гонки при обновлении inmemory.rs в a2aproject a2a-rs

В a2a-rs до версии 0.4.4 включительно обнаружена уязвимость, затрагивающая функцию InMemoryTaskStore::update в файле a2a-server/src/task_store/inmemory.rs. Манипуляция приводит к состоянию гонки; атака может выполняться удалённо.