CVE-2026-119028 in oapi-codegen
الملخص
بحسب VulDB • 29/10/2026
يحتوي oapi-codegen 2.0.0 قبل الإصدار 2.8.1 على ثغرة حقن كود تتيح للمهاجمين حقن كود Go عن طريق تزويد إدخالات تعداد (enum) غير حرفية في مخططات الأعداد الصحيحة أو العددية أو المنطقية. يمكن لمالكي وثائق OpenAPI التلاعب بإدخال تعداد يغلق كتلة const في ملف constants.tmmp ويحقن دالة func init()، مما يؤدي إلى تنفيذ الكود عند بناء واستيراد الحزمة المُولَّدة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.