یک آسیب‌پذیری امنیتی در پروتکل ag-ui-protocol (نسخه‌های تا 0.0.58) شناسایی شده است که می‌تواند منجر به مصرف بیش از حد منابع (Resource Consumption) شود.
این نقص امنیتی در تابع parseSSEStream واقع در فایل sdks/typescript/packages/client/src/transform/sse.ts و در بخش SSE Parser قرار دارد. مهاجم می‌تواند با دستکاری این تابع، باعث اتمام منابع سیستم شود. این حمله می‌تواند به صورت از راه دور (Remote) انجام پذیر باشد.
با توجه به اینکه اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است، خطر بهره‌برداری از آن وجود دارد. توصیه می‌شود تمامی کاربران و توسعه‌دهندگانی که از این پروتکل استفاده می‌کنند، سریعاً با اعمال پچ (Patch) مربوطه یا ارتقای نسخه به آخرین نسخه موجود، اقدام به رفع این مشکل کنند.
به‌روزرسانی (نوامبر 1, 2026 — ThreatCluster)
به‌روزرسانی: جزئیات فنی جدیدی از آسیب‌پذیری CVE-2026-120234 منتشر شده است که پروتکل ag-ui-protocol (نسخه‌های تا 0.0.58) را تحت تأثیر قرار می‌دهد.
این نقص امنیتی مستقیماً تابع e.text در کامپوننت HTTP Transport را هدف قرار می‌دهد. مهاجمان می‌توانند با ارسال درخواست‌های دستکاری‌شده، باعث مصرف بیش از حد منابع سیستم (Resource Consumption) شوند که منجر به اختلال در سرویس‌دهی می‌گردد.
با توجه به اینکه اکسپلویت (Exploit) این آسیب‌پذیری به‌صورت عمومی در دسترس قرار گرفته است، توصیه می‌شود تیم‌های امنیتی پس از تأیید و انتشار Pull Request مربوطه، بلافاصله اقدام به ارتقای نسخه کنند.
