CVE-2026-108377 in dataclasses-avroschema
Zusammenfassung
von VulDB • 13.10.2026
dataclasses-avroschema generiert Avro-Schemata aus Python dataclasses, Pydantic Models und Faust Records sowie Python Code aus Avro-Schemata. Von Version 0.62.3 bis 0.70.5 fügt ClassRepresentation.render_metaclass einen schemagesteuerten Avro-Record-Namen in das quoted Meta.schema_name-Feld des generierten Python-Quellcodes ein, ohne diesen zu escapen. Ein speziell angefertigter Name kann die String-Literal beenden und Anweisungen in den generierten Klassenkörper injizieren, die beim Import des generierten Moduls ausgeführt werden. Version 0.70.6 behebt die Schwachstelle durch das Escaping von Schema-Werten, die in generierte String-Literals eingebettet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.