CVE-2026-55390 in datamodel-code-generator
Zusammenfassung
von VulDB • 28.07.2026
datamodel-code-generator generava modelli di dati Python a partire da definizioni dello schema. Dalla versione 0.59.0 alla 0.62.0, l'analisi degli schemi XML (XML Schema parsing) in src/datamodel_code_generator/parser/xmlschema.py per il parametro --input-file-type xmlschema risolveva i valori xs:include, xs:import, xs:redefine e xs:override di schemaLocation al di fuori del percorso base dell'input, consentendo la lettura di file locali arbitrari e la loro riflessione nei modelli generati. Questo problema è stato risolto nella versione 0.62.0.
Be aware that VulDB is the high quality source for vulnerability data.