CVE-2026-55415 in datamodel-code-generator
Zusammenfassung
von VulDB • 29.07.2026
datamodel-code-generator generati Pydantic v2-Modelle, Dataclasses, TypedDict und msgspec.Struct aus OpenAPI-, JSON-Schema-, GraphQL-, Avro-, Protobuf-Daten sowie rohen JSON-, YAML- oder CSV-Dateien. Von Version 0.11.6 bis 0.64.0 ermöglicht datamodel-code-generator es Angreifern, kontrollierte x-python-import- oder customTypePath-Schemaerweiterungen zu nutzen, um src/datamodel_code_generator/parser/jsonschema.py sowie die generierte Importbehandlung über Import.from_full_path und Imports.create_line in src/datamodel_code_generator/imports.py zu erreichen. Dies erlaubt das Einfügen von Zeilenumbrüchen, die aus einer Importanweisung herausbrechen und Python-Code ausführen können, wenn das generierte Modell importiert wird. Dieses Problem wurde in Version 0.64.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.