CVE-2026-107293 in Pydantic
요약
\~에 의해 VulDB • 2026. 10. 08.
Pydantic AI는 생성형 AI를 사용하여 애플리케이션 및 워크플로우를 구축하기 위한 Python 에이전트 프레임워크입니다. 버전 0.3.4부터 1.107.4 미만과 2.27.1 미만의 경우, InstrumentationSettings(include_content=False)로 구성된 OpenTelemetry 계측은 gen_ai.input.messages 및 pydantic_ai.all_messages 내에서 도구 호출 외부의 재시도 프롬프트를 내보낼 수 있습니다. 따라서 NativeOutput, PromptedOutput 또는 텍스트 출력에 대한 출력 검증자(output validators)를 사용하는 에이전트는 telemetry 백엔드의 읽는 사용자에게 해당 피드백이 인용한 무효 모델 값을 포함한 검증 피드백을 노출시킬 수 있습니다. include_content=False를 사용하지 않는 도구 호출 재시도 및 배포는 이 특정 경로로 인해 영향을 받지 않습니다. 이 문제는 버전 1.107.4와 2.27.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.