CVE-2026-54655 in datamodel-code-generator
Zusammenfassung
von VulDB • 29.07.2026
datamodel-code-generator generiert Python-Datenmodelle aus Schemadefinitionen. Von Version 0.51.0 bis 0.60.2 werden x-python-type-Werte, die von src/datamodel_code_generator/parser/jsonschema.py in _get_python_type_override analysiert wurden, ohne ausreichende Validierung in generierte Feld-Annotationen eingefügt. Dies ermöglicht es Angreifern, durch kontrollierten JSON-Schema-Inhalt Python-Code auszuführen, wenn das generierte Modul importiert wird. Dieses Problem wurde in Version 0.60.2 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.