Agent · Säkerhet & risker

pydantic-ai v1.107.10

Pydantic AI är ett ramverk för att bygga AI-agenter, och den här releasen åtgärdar en säkerhetsbrist.

Öppna på GitHub ↗Läs licensenv2.66.0 · uppdaterad 4 nov 12:51

Typ: Agent
Licens: MIT
Senaste version: v2.66.0
Källkod: GitHub ↗
Kräver: Ej angivet i utdraget.
Ämnen: Säkerhet & risker

Vad verktyget gör

Releasen rättar GHSA-m5vj-8mcw-82qx, en sårbarhet där web_fetch_tool kunde använda mycket minne för djupt nästlade JSON-svar. Sårbarheten gäller om en angripare kan påverka vilka URL:er verktyget hämtar. Leverantörens egen webbhämtning påverkas inte enligt texten.

Om beskrivningen: skriven av AI utifrån verktygets README och releaseanteckningar, kurerad av Anders Stensiö. Vi har inte testat verktyget. Beskrivningen säger vad det lovar.

Versioner

v1.107.104 nov 12:51
Säkerhetsfix för web fetch och en högsta-allvarlighetsgrad enligt texten.
v2.66.04 nov 12:51
Ny version med säkerhetsfix för web fetch.

Agent Säkerhet & risker

Fel i kortet? Skicka en rättelse.