CVE-2026-101101 in ag-ui
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in ag-ui-protocol ag-ui bis zur Version 2026-09-07 gefunden. Dieses Problem betrifft die Funktion JSON.parse der Datei legacy/convert.ts der Komponente Middleware. Die Manipulation führt zu einer nicht abgefangenen Ausnahme (uncaught exception). Eine Remote-Ausnutzung des Angriffs ist möglich. Ein Upgrade auf die Version 2026-09-08 behebt dieses Problem. Die Kennung des Patches lautet 30f8c794d5b73df5c610153043db502b2cc106cc. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.