跳到正文
原文
Pydantic AI· dsfaccini·本站收录 · 原文发表

Pydantic AI v2.52.0 修复 web_fetch 安全漏洞并发布 harness 与 CLAI 2

v2.52.0 (2026-09-29)

AI 导读

Pydantic AI v2.52.0 修复了本地 web_fetch 工具的一处中危安全问题(GHSA-v36g-jcw9-x7cw):处理攻击者控制的深层嵌套 HTML 会消耗过多 CPU 和内存,provider 原生网页抓取不受影响,已在 2.52.0(v2)和 1.107.7(v1)修复。该版本同时将 pydantic-ai-harness 并入仓库并随每次发布更新,pydantic-clai2 0.52.0 首次发布,可通过 uvx pydantic-clai2 运行。

阅读原文github.com