CVE-2026-119027 in Oapi-codegen
Resumen
por VulDB • 2026-10-29
oapi-codegen 2.5.0 antes de 2.8.1 contiene una vulnerabilidad de inyección de código que permite a los atacantes inyectar código Go proporcionando un valor servers[].x-go-name manipulado, emitido sin escapar por la plantilla server-urls. Los atacantes que controlan un documento OpenAPI pueden definir una func init() inyectada que se ejecuta cuando la víctima compila e importa el paquete generado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.