CVE-2026-107290 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von der Version 1.77.0 bis einschließlich 1.107.6 sowie in den Versionen 2.44.0 werden die lokale Webfetch-Tool (web_fetch_tool) und der WebFetch-Lokal-Fallback-Prozess servergesteuerte Antworten mit quadratischer Titelauszugsverarbeitung, Leerzeichen-Normalisierung und Nummerierung geordneter Listen verarbeitet. Ein Angreifer kann daher eine Seite von moderater Größe nutzen, um die Event-Loop für einen längeren Zeitraum zu blockieren, wodurch andere Agent-Läufe und Anfragen gestoppt werden; zudem können nicht unterstützte Codecs oder übermäßige HTML- oder JSON-Verschachtelungen einen einzelnen Lauf abbrechen. Dieses Problem wurde in den Versionen 1.107.6 und 2.44.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.