CVE-2026-107287 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von der Version 1.77.0 bis einschließlich 1.107.7 sowie in den Versionen 2.52.0 können das lokale Tool `web_fetch_tool` und der lokale WebFetch-Fallback während der HTML-zu-Markdown-Konvertierung von vom Angreifer kontrolliertem HTML, das tief verschachtelte Blockelemente enthält, übermäßige CPU-Ressourcen und Arbeitsspeicher verbrauchen. Die Konvertierung verarbeitet den angesammelten Text wiederholt neu und kann die zwischengespeicherte Ausgabe erheblich vergrößern, bevor der Grenzwert für zurückgegebene Inhalte angewendet wird, was es einem modellgesteuerten Fetch ermöglicht, andere Prozesse im selben Prozess zu verzögern. Provider-eigenes Web-Fetching ist nicht betroffen. Dieses Problem wurde in den Versionen 1.107.7 und 2.52.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.