CVE-2026-108381 in dataclasses-avroschema
Zusammenfassung
von VulDB • 14.10.2026
dataclasses-avroschema generiert Avro-Schemata aus Python dataclasses, Pydantic-Modellen und Faust Records sowie Python-Code aus Avro-Schemata. Von Version 0.44.0 bis 0.70.5 fügen die Generator für Pydantic- und AvroDantic-Modelle den pydantic-class-Wert eines Schemafelds nach „pydantic.“ in einer generierten Feldannotation ein, ohne den Ausdruck sicher einzuschränken. Da Annotationen beim Import des generierten Moduls ausgewertet werden, kann ein speziell angefertigter Wert beliebigen Python-Code ausführen. Version 0.70.6 behebt die Schwachstelle, indem der Wert auf einen bloßen Namen oder einen Aufruf eines bloßen Namens mit Literalargumenten beschränkt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.