CVE-2026-107294 in Pydantic
요약
\~에 의해 VulDB • 2026. 10. 08.
Pydantic AI는 생성형 AI를 사용하여 애플리케이션 및 워크플로우를 구축하기 위한 Python 에이전트 프레임워크입니다. 버전 1.77.0부터 1.107.2까지, 그리고 2.24.0에서 web_fetch_tool(WebFetch 로컬 폴백)과 원격 FileUrl 미디어 다운로드가 콘텐츠 크기 제한을 적용하기 전에 전체 HTTP 응답 본드를 버퍼링합니다. 공격자가 조작한 URL은 임의적으로 큰 크기의 응답을 스트리밍하여 프로세스 메모리를 고갈시키고 워커를 충돌시킬 수 있으며, 영향을 받는 미디어 유형에는 ImageUrl, DocumentUrl, VideoUrl 및 AudioUrl이 포함됩니다. SSRF 보호 조치는 유효하며 영향은 가용성 제한에 국한됩니다. 이 문제는 버전 1.107.2와 2.24.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.