CVE-2026-120235 — consommation de ressources dans le parseur SSE d’ag-ui

Veille sécuritéFrontend

P4Faible

Une vulnérabilité de consommation de ressources à distance concerne le parseur SSE `parseSSEStream` d’ag-ui, dans le fichier TypeScript `sse.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; un identifiant de commit correctif est mentionné, mais aucune version corrigée n’a été confirmée.

IdentifiantCVE-2026-120235

GravitéFaible

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-120235

Analyse technique

Le problème touche `parseSSEStream` dans `sdks/typescript/packages/client/src/transform/sse.ts`. La fiche fournie identifie le commit `9e7b2b00bce215bbf731f1e6094f63812527c432` comme correctif, sans établir ici la version de publication correspondante.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-01 à 16:18:14.757Z, dans la période demandée. Sa mise à jour du 2026-11-02 est hors période et n’est pas retenue.

ImpactConsommation de ressources à distance selon la description de la fiche.

Versions affectéesag-ui jusqu’à 0.0.58 inclus

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS2.1

Publication2026-11-01T16:18:14.757Z

Action recommandée

Vérifier l’utilisation d’ag-ui et appliquer le correctif du projet lorsqu’il est disponible dans une version publiée; la version corrigée n’a pas été confirmée.

Sources

NVD — CVE-2026-120235

Priorisation DFS : P4 · 1 source(s).