Pydantic AI v2.53.0 修复 ConcurrencyLimitedModel 并发槽位泄漏漏洞
v2.53.0 (2026-10-01)
AI 导读
Pydantic AI 在 v2.53.0 中修复了 ConcurrencyLimitedModel 的一个高危安全问题(GHSA-6fqq-452j-qhrp):通过 ConcurrencyLimitedModel 或 limit_model_concurrency 发起的流式请求,可能在槽位由不同任务释放时仍占用并发槽,包括消费者提前停止迭代、抛错或被取消之后,以及用默认 debouncing 完整消费 stream_text() 之后;反复发起这类流可能阻塞共享同一限流器的所有请求。Agent 级别的 max_concurrency 和非流式请求不受影响,v1 不受影响,该问题由 @lche511 报告。
阅读原文