https://alertas.dupin.com.ar/fabricante/ag-ui-protocol/Alertas de vulnerabilidades de ag-ui-protocol.esSun, 01 Nov 2026 18:56:26 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120236/tg:62607Sun, 01 Nov 2026 18:56:26 +0000VulnerabilidadUna vulnerabilidad en ag-ui hasta 0.0.58 permite manipular el componente Transport Decoder Handler y provocar una validación de entrada incorrecta. El ataque puede lanzarse de forma remota y el exploit ya es público. El parche es el commit 660182b973a44b8eda5484b14b88eb9cc251edc4 y se recomienda actualizar el componente afectado.https://alertas.dupin.com.ar/cve/CVE-2026-120237/tg:62604Sun, 01 Nov 2026 18:56:24 +0000VulnerabilidadUna falla en ag-ui hasta 0.0.58 afecta la función isInterruptExpired del archivo sdks/typescript/packages/client/src/interrupts/index.ts y provoca consumo de recursos. La explotación remota es posible y el exploit ya fue publicado. El pull request con la corrección aún espera aceptación.https://alertas.dupin.com.ar/cve/CVE-2026-120233/tg:62602Sun, 01 Nov 2026 17:16:17 +0000VulnerabilidadUna falla en ag-ui hasta 0.0.58 afecta una función desconocida de sdks/typescript/packages/client/src/agent/http.ts del componente HttpAgent y permite la exposición de información. El ataque puede iniciarse de forma remota y el exploit ya es público. El pull request de corrección aún espera aceptación.https://alertas.dupin.com.ar/cve/CVE-2026-120234/tg:62597Sun, 01 Nov 2026 17:16:10 +0000VulnerabilidadUna debilidad en ag-ui hasta 0.0.58 afecta la función e.text del componente HTTP Transport y permite consumo de recursos. El ataque puede lanzarse de forma remota y el exploit ya es público. El pull request de corrección aún espera aceptación.https://alertas.dupin.com.ar/cve/CVE-2026-120235/tg:62593Sun, 01 Nov 2026 17:16:07 +0000VulnerabilidadUna vulnerabilidad en ag-ui hasta 0.0.58 afecta la función parseSSEStream de sdks/typescript/packages/client/src/transform/sse.ts del componente SSE Parser y permite consumo de recursos. El ataque puede iniciarse de forma remota y el exploit ya es público. El parche tiene el identificador 9e7b2b00bce215bbf731f1e6094f63812527c432 y el componente afectado debe actualizarse.