CVE-2026-108383 in dataclasses-avroschema
Zusammenfassung
von VulDB • 13.10.2026
dataclasses-avroschema generiert Avro-Schemata aus Python dataclasses, Pydantic Models und Faust Records sowie Python Code aus Avro-Schemata. Von der Version 0.38.0 bis zur Version 0.70.5 rendert FieldRepresentation.get_field_default den Standardwert eines schema-gesteuerten Enum-Felds als einen Verweis auf ein Enum-Mitglied nach Anwendung der Groß-/Kleinschreibungsumwandlung, ohne ihn jedoch als Bezeichner zu validieren. Neue Zeilen, Operatoren und Satzzeichen können diesen beabsichtigten Verweis umgehen und eingeschränkte Anweisungen in das generierte Modul injizieren, was zur Modifikation des Namespaces oder zum Verhindern des Ladens des Moduls führen kann. Die Version 0.70.6 behebt die Schwachstelle durch Validierung von Enum-Standardwerten als Namen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.