Pydantic AI SSRF Cloud Metadata Blocklist Bypass via IPv6 Zone Identifiers (CVE-2026-107289)
Security Advisory
CVE-2026-107289
High
Pydantic AI
Affected:
- pydantic-ai >= 1.56.0, < 1.107.6
- pydantic-ai >= 2.0.0b1, < 2.4.4.0
- pydantic-ai-slim >= 1.56.0, < 1.107.6
- pydantic-ai-slim >= 2.0.0b1, < 2.4.4.0
Fixed in:
- 1.107.6
- 2.4.4.0
参照 CVE:
CVE-2026-107289 · 6.8
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。