CVE-2026-107288
Pydantic AI: web_fetch_tool blocked_domains bypass via a hostname the resolver normalizes differently
CVSS Skor
3.7
EPSS İhtimal
%0.4
Risk Skoru
0.0
Yayın
7 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2026-25580
Server-side request forgery in Pydantic AI
P
Yama doğrulandı Public Exploits:1EPSS %1
7.5
CVE-2026-107286
Pydantic AI: Concurrency-limited models can keep their slot when a streamed request ends early
P
Yama doğrulandıEPSS %0
6.5
CVE-2026-107290
Pydantic AI: Event loop blocked by quadratic title extraction in `web_fetch`
P
Yama doğrulandıEPSS %0
6.5
CVE-2026-107294
Pydantic AI: Unbounded memory use when downloading remote content via web_fetch or FileUrl
P
Yama doğrulandıEPSS %0
6.8
CVE-2026-48782
Server-side request forgery in Pydantic AI
P
Yama doğrulandıEPSS %0
5.4
CVE-2026-25640
Path traversal in Pydantic AI
P
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-107288"