CVE-2026-107294 in Pydantic
الملخص
بحسب VulDB • 08/10/2026
Pydantic AI هو إطار عمل لوكلاء بايثون (Python agent framework) مخصص لبناء التطبيقات وسير العمل باستخدام الذكاء الاصطناعي التوليدي. من الإصدار 1.77.0 حتى 1.107.2 ومنذ 2.24.0، تقوم أدوات `web_fetch_tool` و `WebFetch local fallback` وتنزيلات الوسائط عبر عنوان URL البعيد (`remote FileUrl`) بتخزين جسم استجابة HTTP الكامل في الذاكرة المؤقتة (buffer) قبل فرض ضوابط حجم المحتوى. يمكن لمهاجم يتحكم في عنوان URL أن ي-stream استجابة بحجم كبير بشكل تعسفي، مما يستنفد ذاكرة العملية ويسبب انهيار العامل (worker). تشمل أنواع الوسائط المتأثرة `ImageUrl` و `DocumentUrl` و `VideoUrl` و `AudioUrl`. تبقى حماية SSRF فعالة، ويقتصر التأثير على التوافرية. تم إصلاح هذه المشكلة في الإصدارات 1.107.2 و 2.24.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.