PT-2026-93731 · Unknown · Ag-Ui-Protocol
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
ag-ui-protocol ag-ui versão 1.0
Description
Uma manipulação remota do componente SSE Frame Parser no arquivo
crates/ag-ui-client/src/sse.rs resulta em consumo excessivo de recursos. SSE (Server-Sent Events) é um mecanismo que permite que servidores enviem atualizações em tempo real para páginas web através de uma única conexão HTTP.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Resource Exhaustion
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ag-Ui-Protocol