Otkriven sigurnosni propust u Pydantic AI-ju: Zlonamjerni HTML može iscrpiti memoriju i blokirati rad sustava

Razvojni tim Pydantic AI-ja objavio je sigurnosno upozorenje zbog propusta u alatu web_fetch_tool, koji AI agentima omogućuje dohvaćanje sadržaja internetskih stranica. Posebno oblikovan HTML pod kontrolom napadača može dugo zauzeti radne procese ili iscrpiti memoriju aplikacije, a istodobni zahtjevi mogu usporiti i zadatke koji nisu povezani s napadom. Ranjivost je posebno opasna u sustavima u kojima neprovjereni korisnici mogu zadavati internetske adrese koje će agent otvoriti. Ocijenjena je sigurnosnom ocjenom 7,5 od 10, a ispravljena je u verzijama 1.107.9 i 2.59.0.