CVE-2026-107290
Təsvir
Pydantic AI, Generativ Süni İntellekt ilə tətbiqlər və iş axınları yaratmaq üçün nəzərdə tutulmuş bir Python agent çərçivəsidir. 1.77.0 versiyasından 1.107.6 və 2.44.0 versiyalarına qədər olan dövrdə, lokal web_fetch_tool və WebFetch lokal ehtiyat prosesi server tərəfindən idarə olunan cavabları kvadratik başlıq çıxarılması, boşluqların normallaşdırılması və sıralanmış siyahı nömrələnməsi ilə emal edir. Buna görə də, hücumçu tərəfindən idarə olunan orta ölçülü səhifə hadisələr dövrünü (event loop) uzun müddət bloklaya bilər ki, bu da digər agentlərin işini və sorğuları ləngidir; dəstəklənməyən kodeklər və ya həddindən artıq çox HTML və ya JSON iyerarxiyası isə fərdi icranın dayandırılmasına səbəb ola bilər. Bu problem 1.107.6 və 2.44.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pydantic pydantic_ai1.107.6, 2.44.0 və ya daha yeni versiya
- pydantic-ai1.107.6, 2.44.0 və ya daha yeni versiya
- pydantic-ai-slim1.107.6, 2.44.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pydantic pydantic_ai | 1.77.0 ≤ v < 1.107.6, 2.0.0 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-aiPyPI | 1.77.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-ai-slimPyPI | 1.77.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.