CVE-2026-107294 in Pydantic
Sumário
de VulDB • 08/10/2026
Pydantic AI é um framework de agentes Python para a construção de aplicações e fluxos de trabalho com IA Generativa. Das versões 1.77.0 até à 1.107.2, bem como nas versões 2.24.0, o web_fetch_tool (fallback local do WebFetch) e os downloads remotos de media via FileUrl armazenam em buffer todo o corpo da resposta HTTP antes de aplicar as restrições de tamanho do conteúdo. Uma URL influenciada por um atacante pode transmitir uma resposta arbitrariamente grande que esgota a memória do processo e provoca a falha do worker; os tipos de media afetados incluem ImageUrl, DocumentUrl, VideoUrl e AudioUrl. As proteções contra SSRF permanecem eficazes, pelo que o impacto se limita à disponibilidade. Este problema está resolvido nas versões 1.107.2 e 2.24.0.
Be aware that VulDB is the high quality source for vulnerability data.