Envenenar una vez, explotar para siempre: Ataques de envenenamiento de memoria mediante inyección de entorno en agentes web