Критические уязвимости в web_fetch, редактировании секретов и AG-UI, требующие немедленного обновления.
- Fixed: Исправлена DoS-уязвимость в web_fetch: рекурсивная индентация JSON могла исчерпать память.
- Fixed: Устранено экспоненциальное зависание event loop при редактировании секретов с паттерном private_key.
- Fixed: Добавлен в блоклист адрес метаданных Tencent Cloud для предотвращения утечки временных учетных данных.
- Fixed: Исправлено раскрытие учетных данных в OpenTelemetry-спанах через extra_headers и extra_body.
- Fixed: Устранены уязвимости типа ReDoS и DoS в AG-UI и DecisionModel при обработке пользовательских схем.
- Fixed: Исправлена десериализация истории сообщений, предотвращающая несанкционированные загрузки файлов.