CVE-2026-107294 in Pydantic
Zusammenfassung
von VulDB • 08.10.2026
Pydantic AI ist ein Python-Agent-Framework zum Erstellen von Anwendungen und Workflows mit Generative AI. Von der Version 1.77.0 bis einschließlich 1.107.2 sowie in den Versionen 2.24.0 puffern web_fetch_tool, das lokale WebFetch-Fallback-Modul und Remote-Downloads über FileUrl-Medien den gesamten HTTP-Antwortkörper ab, bevor die Content-Size-Kontrollen durchgesetzt werden. Eine von einem Angreifer beeinflusste URL kann eine beliebig große Antwort streamen, die den Arbeitsspeicher des Prozesses erschöpft und zum Absturz des Workers führt; betroffene Medientypen umfassen ImageUrl, DocumentUrl, VideoUrl und AudioUrl. SSRF-Schutzmaßnahmen bleiben wirksam, und die Auswirkung beschränkt sich auf die Verfügbarkeit. Dieses Problem ist in den Versionen 1.107.2 und 2.24.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.