Pydantic AI v2.52.0 修复 web_fetch 拒绝服务漏洞并加入 Claude Sonnet 5.5 支持
v2.52.0 (2026-09-29)
AI 导读
Pydantic AI v2.52.0 修复了本地 web_fetch 工具的一处中危漏洞(GHSA-v36g-jcw9-x7cw):处理攻击者控制的深层嵌套 HTML 会消耗过多 CPU 和内存,provider 原生抓取不受影响,已在 2.52.0(v2)和 1.107.7(v1)修复。该版本还新增 Claude Sonnet 5.5 与 OpenAI gpt-6.1-sol 支持,并将 AnthropicModel 在 Claude Sonnet 4.5 及之后的默认 max_tokens 从 4096 提升到 16384。