CVE-2026-108375 in dataclasses-avroschema
Zusammenfassung
von VulDB • 13.10.2026
dataclasses-avroschema generiert Avro-Schemas aus Python dataclasses, Pydantic Models und Faust Records sowie Python Code aus Avro Schemas. Von der Version 0.38.0 bis zur Version 0.70.5 fügt FieldRepresentation.get_field_default schema-kontrollierte Standardwerte für String-, UUID-, Bytes- und Fixed-Felder in zitierte Literale im generierten Python Sourcecode ein, ohne diese zu escapen. Ein speziell angefertigter Defaultwert kann das Literal beenden und Anweisungen in das generierte Modul injizieren, die bei dessen Import ausgeführt werden. Die Version 0.70.6 behebt die Schwachstelle durch Escaping der Schema-Werte, die in generierten String-Literalen gerendert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.