Otkriven sigurnosni propust u Pydantic AI-ju: Zlonamjerni HTML može iscrpiti memoriju i blokirati rad sustava
Razvojni tim Pydantic AI-ja objavio je sigurnosno upozorenje zbog propusta u alatu web_fetch_tool, koji AI agentima omogućuje dohvaćanje sadržaja internetskih stranica. Posebno oblikovan HTML pod kontrolom napadača može dugo zauzeti radne procese ili iscrpiti memoriju aplikacije, a istodobni zahtjevi mogu usporiti i zadatke koji nisu povezani s napadom. Ranjivost je posebno opasna u sustavima u kojima neprovjereni korisnici mogu zadavati internetske adrese koje će agent otvoriti. Ocijenjena je sigurnosnom ocjenom 7,5 od 10, a ispravljena je u verzijama 1.107.9 i 2.59.0.
Svaki sažetak povezan je s izvorom. Oznaka perspektive, gdje je dostupna, opisuje pristup izvora, ali sama po sebi ne potvrđuje točnost pojedine tvrdnje.
Koristimo kolačiće za osnovne funkcije weba i analitiku. Možete prihvatiti sve ili odabrati samo nužne.
Saznaj više i uredi postavke
Postavke kolačića
Možete prilagoditi koje kategorije kolačića dopuštate. Nužni su uvijek aktivni.
Nužni
Potrebni za osnovno funkcioniranje (ne mogu se isključiti).
Analitika
Pomaže nam razumjeti korištenje stranice i unaprijediti njezin rad. Koristimo interni sustav za statistiku i Google Analytics.
