CVE-2026-107290
Açıklama
Pydantic AI, Üretken Yapay Zeka ile uygulamalar ve iş akışları oluşturmak için kullanılan bir Python ajan çerçevesidir. 1.77.0 sürümünden 1.107.6 ve 2.44.0 sürümlerine kadar olan versiyonlarda, yerel web_fetch_tool ve WebFetch yerel yedekleme süreci; sunucu kontrollü yanıtları kuadratik başlık çıkarma, boşluk normalleştirme ve sıralı liste numaralandırmasıyla işlemektedir. Bu nedenle, saldırgan tarafından kontrol edilen orta büyüklükteki bir sayfa, olay döngüsünü uzun bir süre boyunca engelleyerek diğer ajan çalışmalarını ve istekleri durdurabilir; desteklenmeyen kodekler veya aşırı HTML ya da JSON iç içe geçmeleri ise tekil bir çalışmayı sonlandırabilir. Bu sorun 1.107.6 ve 2.44.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- pydantic pydantic_ai1.107.6, 2.44.0 ya da sonraki bir sürüm
- pydantic-ai1.107.6, 2.44.0 ya da sonraki bir sürüm
- pydantic-ai-slim1.107.6, 2.44.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydantic pydantic_ai | 1.77.0 ≤ v < 1.107.6, 2.0.0 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-aiPyPI | 1.77.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
| pydantic-ai-slimPyPI | 1.77.0 ≤ v < 1.107.6, 2.0.0b1 ≤ v < 2.44.0 | 1.107.6, 2.44.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.