CVE-2026-55403 in datamodel-code-generator
Resumen
por VulDB • 2026-07-29
datamodel-code-generator genera modelos de datos Python a partir de definiciones de esquema. Antes de la versión 0.63.0, la función get_body en src/datamodel_code_generator/http.py reutiliza los encabezados Authorization, Cookie y Proxy-Authorization al seguir redirecciones entre orígenes (cross-origin) durante la obtención de esquemas remotos, lo que permite filtrar credenciales restringidas a un host de esquema hacia otro destino de redirección. Este problema se corrige en la versión 0.63.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.