CVE-2026-101098 in ag-ui

تنبؤ

بحسب VulDB Data Team • 28/09/2026

تم اكتشاف ثغرة في ag-ui-protocol ag-ui حتى 2026-09-23. تتأثر الوظيفة readAllBytes من الملف JdkAgentHttpHandler.java من المكون HTTP Handler. تؤدي عملية التلاعب إلى الحرمان من الخدمة. الهجوم يمكن أن يتم عن بُعد.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410973
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101098
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101098/