事件历史事件
Pydantic AI 修复 web_fetch 拒绝服务漏洞
先了解这件事
AI 综述
Pydantic AI v2.52.0 修复了本地 web_fetch 工具的一处中危漏洞（GHSA-v36g-jcw9-x7cw）：处理攻击者控制的深层嵌套 HTML 会消耗过多 CPU 和内存，provider 原生抓取不受影响，该漏洞已在 2.52.0（v2）和 1.107.7（v1）修复。该版本还新增 Claude Sonnet 5.5 与 OpenAI gpt-6.1-sol 支持，并调整了 AnthropicModel 在 Claude 相关配置下的行为。
AI 根据报道生成 · 3 天前更新
后续时间线
10月10日
- Pydantic AIPydantic AI v2.52.0 修复 web_fetch 拒绝服务漏洞并加入 Claude Sonnet 5.5 支持
Pydantic AI v2.52.0 修复了本地 web_fetch 工具的一处中危漏洞（GHSA-v36g-jcw9-x7cw）：处理攻击者控制的深层嵌套 HTML 会消耗过多 CPU 和内存，provider 原生抓取不受影响，已在 2.52.0（v2）和 1.107.7（v1）修复。该版本还新增 Claude Sonnet 5.5 与 OpenAI gpt-6.1-sol 支持，并将 AnthropicModel 在 Claude Sonnet 4.5 及之后的默认 max_tokens 从 4096 提升到 16384。
相关讨论
关注度走势
每天新增来源
- 10月10日新增1个来源（1家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）