CVE-2026-107294
Açıklama
Pydantic AI, Üretken Yapay Zeka ile uygulamalar ve iş akışları oluşturmak için kullanılan bir Python ajan çerçevesidir. 1.77.0 sürümünden 1.107.2 ve 2.24.0 sürümlerine kadar olan versiyonlarda web_fetch_tool, WebFetch yerel yedekleme mekanizması ve uzak FileUrl medya indirmeleri, içerik boyutu kontrollerini uygulamadan önce tüm HTTP yanıt gövdesini önbelleğe almaktadır. Saldırgan tarafından etkilenen bir URL, işlem belleğini tüketen ve çalışanı çökerten rastgele büyüklükte bir yanıt akışı sağlayabilir; etkilenen medya türleri arasında ImageUrl, DocumentUrl, VideoUrl ve AudioUrl bulunmaktadır. SSRF korumaları etkin kalmaya devam etmektedir ve etki yalnızca erişilebilirlik ile sınırlıdır. Bu sorun 1.107.2 ve 2.24.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- pydantic pydantic_ai1.107.2, 2.24.0 ya da sonraki bir sürüm
- pydantic-ai1.107.2, 2.24.0 ya da sonraki bir sürüm
- pydantic-ai-slim1.107.2, 2.24.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pydantic pydantic_ai | 1.77.0 ≤ v < 1.107.2, 2.0.0 ≤ v < 2.24.0 | 1.107.2, 2.24.0 |
| pydantic-aiPyPI | 1.77.0 ≤ v < 1.107.2, 2.0.0b1 ≤ v < 2.24.0 | 1.107.2, 2.24.0 |
| pydantic-ai-slimPyPI | 1.77.0 ≤ v < 1.107.2, 2.0.0b1 ≤ v < 2.24.0 | 1.107.2, 2.24.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.