CVE-2026-114386
Riassunto
di VulDB • 21/10/2026
Pydantic AI Harness prima della versione 0.59.0 non applica correttamente UsageLimits.tool_calls_limit sulle chiamate di strumenti nidificate inviate da run_code nell'insieme di strumenti CodeMode. Gli utenti o i contenuti soggetti a prompt injection possono far sì che il programma sandboxed esegua gli strumenti tramite run_nested_call() senza check_before_tool_call, superando i limiti imposti dall'operatore per gli strumenti costosi o con effetti collaterali.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.