Pydantic AI 安全通告：使用 web_fetch_tool 获取攻击者控制的 HTML 可延迟同进程其他工作

Pydantic AI 发布安全通告 GHSA-4whf-38hw-pxxh：web_fetch_tool 获取攻击者可控的 HTML 可延迟同进程的其他工作，甚至耗尽进程内存。转换含大量 HTML 元素的页面会长时间占用 worker，并发抓取可占满共享 worker 池、延迟无关操作，较早的受影响版本还会在事件循环上执行转换；含超大标签的页面可使转换占用数倍于页面大小的内存。利用前提是应用会用该工具获取攻击者可影响内容的 HTML，严重性评分按最坏部署假设，即未认证用户可提示拥有 web_fetch_tool 的智能体并由攻击者选择 URL。