Pydantic AI修复网页抓取高危漏洞

Pydantic AI发布pydantic-ai及pydantic-ai-slim的v2.66.0和v1.107.10，修复本地web-fetch回退实现中的高危漏洞。使用厂商原生web fetching的应用不涉及该回退实现。 漏洞源于webfetchtool在执行返回内容上限前重新缩进JSON响应；攻击者若能控制或影响被抓取URL，深度嵌套文档可在下载限额内膨胀至原体积数百倍，大量占用内存并阻塞同一进程中的其他任务。抓取不可控URL的开发者应尽快升级。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。