事件历史事件
Pydantic AI v2.53.0 修复并发限流器漏洞
先了解这件事
AI 综述
2026年10月2日，Pydantic AI 发布 v2.53.0，修复 ConcurrencyLimitedModel 中一个高危安全问题（GHSA-6fqq-452j-qhrp）。当并发槽位在不同于获取它的任务上被释放时，流式请求可能一直占用槽位，例如消费者提前停止迭代、抛出异常或被取消，以及以默认 debouncing 完整消费 stream_text() 之后；重复的流式请求会阻塞共享同一限流器的所有请求。
AI 根据报道生成 · 5 天前更新
最新进展10月2日 22:50
Pydantic AI v2.53.0 修复 ConcurrencyLimitedModel 并发槽位泄漏漏洞。后续时间线
10月2日
- Pydantic AIPydantic AI v2.53.0 修复 ConcurrencyLimitedModel 并发槽位泄漏漏洞
Pydantic AI 发布 v2.53.0，修复 ConcurrencyLimitedModel 中一个高危安全问题（GHSA-6fqq-452j-qhrp）。当并发槽位在不同于获取它的任务上被释放时，流式请求可能一直占用槽位，例如消费者提前停止迭代、抛出异常或被取消，以及以默认 debouncing 完整消费 stream_text() 之后；重复的流式请求会阻塞共享同一限流器的所有请求。Agent 级别的 max_concurrency 与非流式请求不受影响，v1 也不受影响，问题由 @lche511 报告。
相关讨论
关注度走势
每天新增来源
- 10月2日 新增 1 个来源（1 家媒体、0 个账号）
- 10月3日 新增 0 个来源（0 家媒体、0 个账号）
- 10月4日 新增 0 个来源（0 家媒体、0 个账号）
- 10月5日 新增 0 个来源（0 家媒体、0 个账号）
- 10月6日 新增 0 个来源（0 家媒体、0 个账号）
- 10月7日 新增 0 个来源（0 家媒体、0 个账号）