CVE-2026-108376 in dataclasses-avroschema
الملخص
بحسب VulDB • 13/10/2026
يُنتج dataclasses-avroschema مخططات Avro من بيانات كلاس (dataclasses) في بايثون، ونماذج Pydantic، وسجلات Faust، كما يُنشئ أكواداً بلغة Python بناءً على مخططات Avro. ومن الإصدار 0.47.3 حتى الإصدار 0.70.5، تقوم الدالة FieldRepresentation.get_field_default بإدراج اسم سجل مرجعي يتحكم فيه المخطط في موضع الاستدعاء الخاص بـ lambda default_factory المُنتَج دون التحقق من مطابقته لاسم Avro الصحيح. يمكن أن يصبح اسم السجل المُعدّ بشكل خبيث تعبيراً بايثونياً عشوائياً يُنفَّذ عند استهلاك مثيل النموذج المُنتج للقيمة الافتراضية للحقل. يصحح الإصدار 0.70.6 هذا الثغرة عن طريق رفض أسماء السجلات التي لا تتوافق مع قواعد تسمية Avro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.