CVE-2026-107290
Beschrijving NL
Pydantic AI is een Python-agentraamwerk voor het bouwen van applicaties en workflows met Generatieve AI. Van 1.77.0 tot 1.107.6 en 2.44.0, de lokale web_fetch_tool en de WebFetch lokale fallback proces-server-gecontroleerde antwoorden met kwadratische titelextractie, witruimte-normalisatie en nummering van de geordende lijst. Een door aanvallers gecontroleerde pagina van bescheiden omvang kan daarom de gebeurtenislus voor een langere periode blokkeren, waardoor andere agentruns en verzoeken worden geblokkeerd, terwijl niet-ondersteunde codecs of overmatige HTML- of JSON-nesting een individuele run kunnen afbreken. Dit probleem is opgelost in versie 1.107.6 en 2.44.0.
Origineel (Engels) tonen
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback process server-controlled responses with quadratic title extraction, whitespace normalization, and ordered-list numbering. An attacker-controlled page of modest size can therefore block the event loop for an extended period, stalling other agent runs and requests, while unsupported codecs or excessive HTML or JSON nesting can abort an individual run. This issue is fixed in versions 1.107.6 and 2.44.0.