Veille sécuritéFrontend
P4Faible
Une vulnérabilité de consommation de ressources à distance a été signalée dans la fonction `isInterruptExpired` d’ag-ui, dans le fichier TypeScript `interrupts/index.ts`. Les versions jusqu’à 0.0.58 sont indiquées comme affectées; la fiche consultée ne confirme pas de version corrigée.
TypeScript
IdentifiantCVE-2026-120237
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-120237
Analyse technique
Le problème concerne `isInterruptExpired` dans `sdks/typescript/packages/client/src/interrupts/index.ts`. La publication mentionne une demande de correction en attente, sans version corrigée établie.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-01 à 18:17:13.497Z, dans la période demandée. Sa mise à jour du 2026-11-02 est postérieure à la borne de fin et n’est pas retenue.
ImpactConsommation de ressources à distance selon la description de la fiche.
Versions affectéesag-ui jusqu’à 0.0.58 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-01T18:17:13.497Z
Action recommandée
Vérifier l’utilisation d’ag-ui et suivre le dépôt du projet pour appliquer une version corrigée dès sa publication; aucune version corrigée n’a été confirmée.
Sources
Priorisation DFS : P4 · 1 source(s).