CVE-2026-108385 in dataclasses-avroschema
Zusammenfassung
von VulDB • 13.10.2026
dataclasses-avroschema generiert Avro-Schemata aus Python dataclasses, Pydantic Models und Faust Records sowie Python Code aus Avro-Schemata. Von Version 0.38.0 bis 0.70.5 verwenden BaseGenerator.parse_enum und EnumRepresentation.render_symbols jedes schema-kontrollierte Enum-Symbol als generierten Enum-Mitgliedsnamen nach der Konvertierung des Falls, validieren es jedoch nicht als Bezeichner (Identifier). Wenn Generator-Klassen direkt verwendet werden, können Newlines und Satzzeichen eingeschränkte Anweisungen in den Körper der generierten Enum-Klasse injizieren, was eine Modifikation des Namespace oder das Verhindern des Ladens des Moduls ermöglicht. Version 0.70.6 behebt die Schwachstelle durch die Validierung jedes Enum-Symbols als Name.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.