P
Üretici güvenlik profili
pydantic
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE17
Kritik0
CISA KEV0
Public exploit2
Yama oranı%18
Ort. CVSS6.0
12 aylık açık hızı
0
0
0
2
0
0
0
1
4
0
0
10
CVE KEV
CVE önem dağılımı
17toplam CVE
Yüksek3 (18%)
Orta11 (65%)
Düşük3 (18%)
Yama ve sömürü görünümü
%18
Doğrulanmış yama
%0
CISA KEV
%12
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
14Bilinmiyor
Son güvenlik açıkları
7.6
CVE-2026-107295
`pydantic-ai-slim` web UI `/api/chat` accepts browser-simple cross-origin requests that can trigger agent tool execution
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107294
Pydantic AI: Unbounded memory use when downloading remote content via web_fetch or FileUrl
P
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-107293
Pydantic AI OpenTelemetry instrumentation: retry prompt content is not redacted when `include_content=False`
P
Yama durumu bilinmiyorEPSS %0
6.4
CVE-2026-107292
Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header
P
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-107291
Pydantic AI OpenTelemetry instrumentation: exception events on tool and agent run spans include content when `include_content=False`
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107290
Pydantic AI: Event loop blocked by quadratic title extraction in `web_fetch`
P
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-107289
Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv6 zone identifier (incomplete fix for CVE-2026-46678 and CVE-2026-48782)
P
Yama durumu bilinmiyorEPSS %0
3.7
CVE-2026-107288
Pydantic AI: web_fetch_tool blocked_domains bypass via a hostname the resolver normalizes differently
P
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-107287
Pydantic AI: Excessive resource use when local web fetching converts nested HTML
P
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-107286
Pydantic AI: Concurrency-limited models can keep their slot when a streamed request ends early
P
Yama durumu bilinmiyorEPSS %0