CVE-2026-101101 in ag-ui

Tóm tắt

Bởi VulDB • 28/09/2026

Đã phát hiện một lỗ hổng trong ag-ui-protocol ag-ui phiên bản 2026-09-07 trở về trước. Vấn đề này ảnh hưởng đến hàm JSON.parse của file legacy/convert.ts thuộc thành phần Middleware. Việc thao tác dẫn đến lỗi ngoại lệ không được bắt (uncaught exception). Khai thác từ xa cuộc tấn công là có thể. Nâng cấp lên phiên bản 2026-09-08 sẽ giải quyết vấn đề này. Mã định danh của bản vá là 30f8c794d5b73df5c610153043db502b2cc106cc. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 28/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-410976
• CPE: sẵn sàng
• CWE: CWE-248 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101101
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101101/