Podatności ag-ui-protocol ag-ui

W ag-ui-protocol ag-ui w wersji 1.0 wykryto lukę w nieznanej funkcji pliku crates/ag-ui-client/src/sse.rs komponentu SSE Frame Parser. Manipulacja danymi prowadzi do nadmiernego zużycia zasobów, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie.

W bibliotece ag-ui-protocol ag-ui do wersji 0.0.58 wykryto podatność w funkcji isInterruptExpired pliku sdks/typescript/packages/client/src/interrupts/index.ts, w komponencie obsługi wygaśnięcia przerwań. Manipulacja prowadzi do nadmiernego zużycia zasobów. Atak można przeprowadzić zdalnie, a exploit został opublikowany.

W ag-ui-protocol ag-ui 0.3.0 odkryto lukę bezpieczeństwa w funkcji create_strands_app pliku integrations/aws-strands/python/src/ag_ui_strands/utils.py w komponencie CORSMiddleware. Manipulacja prowadzi do permisywnej polityki cross-domain z niezaufanymi domenami. Atak może być przeprowadzony zdalnie i wymaga wysokiego poziomu złożoności; trudność wykorzystania określono jako wysoką.