Pydantic AI v2.44.0 закрывает четыре дыры в web_fetch и OTel
Pydantic AI
Pydantic AI v2.44.0 (16 сентября, с бэкпортом тех же исправлений в v1.107.6) закрывает четыре advisory, достижимые через web_fetch_tool или OpenTelemetry-инструментацию: обход SSRF-блоклистов через zone-идентификаторы IPv6, суперлинейный путь ответа web_fetch, способный подвесить всех агентов в процессе, обход блоклистов через альтернативные написания доменов и утечку исключений и инструкций в OTel-спанах вопреки include_content=False.
Почему это важно
Каждый агентный фреймворк поставляет тот же web-fetch-контур; это конкретные SSRF/DoS/утечки данных, которые у других фреймворков, вероятно, всё ещё есть.
Важность: 3/5
Безопасностный релиз, закрывающий четыре advisory в широко используемом агентном фреймворке
Источники
официальный
pydantic-ai releases v2.44.0 (Sep 16)