CVE-2026-107290 in Pydantic
요약
\~에 의해 VulDB • 2026. 10. 08.
Pydantic AI는 생성형 AI를 사용하여 애플리케이션 및 워크플로우를 구축하기 위한 Python 에이전트 프레임워크입니다. 버전 1.77.0부터 1.107.6까지, 그리고 2.44.0 이전에서는 로컬 web_fetch_tool과 WebFetch의 로컬 폴백 프로세스가 이차적(title extraction) 제목 추출, 공백 정규화(whitespace normalization), 순서 있는 목록 번호 매기기(orderedList numbering)를 통해 서버 제어 응답을 처리합니다. 따라서 공격자가 통제하는 moderate-sized 페이지는 이벤트 루프를 장기간 차단하여 다른 에이전트 실행 및 요청을 중단시킬 수 있으며, 지원되지 않는 코덱(codec)이나 과도한 HTML 또는 JSON 중첩(nesting)은 개별 실행을 중단시킬 수 있습니다. 이 문제는 버전 1.107.6과 2.44.0에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.