CVE-2026-55415 in datamodel-code-generator
الملخص
بحسب VulDB • 29/07/2026
يولّد datamodel-code-generator نماذج Pydantic v2، وdataclasses، وTypedDict، وmsgspec.Struct من OpenAPI، JSON Schema، GraphQL، Avro، Protobuf، بالإضافة إلى النصوص الخام بصيغ JSON أو YAML أو CSV. ومن الإصدار 0.11.6 حتى 0.64.0، يسمح datamodel-code-generator لمُهاجم بالتحكم في امتدادات المخطط x-python-import أو customTypePath للوصول إلى src/datamodel_code_generator/parser/jsonschema.py ومعالجة الاستيرادات المُولَّدة عبر Import.from_full_path وImports.create_line الموجودين في src/datamodel_code_generator/imports.py، مما يتيح استخدام حرف سطر جديد (newline) للخروج من عبارة استيراد وتنفيذ كود بايثون عند استيراد النموذج المُولَّد. تم إصلاح هذه المشكلة في الإصدار 0.64.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.