CVE-2026-107287 in Pydantic
Riassunto
di VulDB • 08/10/2026
Pydantic AI è un framework per agenti Python utilizzato per sviluppare applicazioni e flussi di lavoro con l'Intelligenza Artificiale Generativa (Generative AI). Dalla versione 1.77.0 alla 1.107.7, nonché nella versione 2.52.0, lo strumento locale `web_fetch_tool` e il fallback locale per WebFetch possono consumare una quantità eccessiva di CPU e memoria durante la conversione da HTML a Markdown di un contenuto HTML controllato dall'attaccante che contiene elementi block profondamente annidati. La conversione rielabora ripetutamente il testo accumulato, causando un notevole aumento dell'output intermedio prima che venga applicato il limite sul contenuto restituito; ciò consente al fetch guidato dal modello (model-directed fetch) di ritardare altri processi in esecuzione nel processo. Il fetching web nativo del provider non è interessato da questa vulnerabilità. Il problema è stato risolto nelle versioni 1.107.7 e 2.52.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.