PT-2026-93730 · Unknown · Ag-Ui-Protocol
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X |
Nome do Software Vulnerável e Versões Afetadas
ag-ui-protocol ag-ui versão 1.0
Description
Um ataque remoto direcionado ao componente SSE Client no arquivo
sdks/community/go/pkg/client/sse/client.go pode levar ao consumo excessivo de recursos. SSE (Server-Sent Events) é um mecanismo que permite que servidores enviem atualizações em tempo real para páginas web através de uma única conexão HTTP.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Improper Resource Release
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ag-Ui-Protocol