Pydantic AI v2.53.0 修复 ConcurrencyLimitedModel 并发槽位泄漏漏洞
v2.53.0 (2026-10-01)
AI 导读
Pydantic AI 发布 v2.53.0,修复 ConcurrencyLimitedModel 中一个高危安全问题(GHSA-6fqq-452j-qhrp)。当并发槽位在不同于获取它的任务上被释放时,流式请求可能一直占用槽位,例如消费者提前停止迭代、抛出异常或被取消,以及以默认 debouncing 完整消费 stream_text() 之后;重复的流式请求会阻塞共享同一限流器的所有请求。Agent 级别的 max_concurrency 与非流式请求不受影响,v1 也不受影响,问题由 @lche511 报告。