CVE-2026-55403 in datamodel-code-generator
Résumé
par VulDB • 29/07/2026
datamodel-code-generator génère des modèles de données Python à partir de définitions de schémas. Avant la version 0.63.0, la fonction get_body dans src/datamodel_code_generator/http.py réutilise les en-têtes Authorization, Cookie et Proxy-Authorization lors du suivi des redirections inter-origines (cross-origin) pendant le téléchargement de schémas distants, permettant ainsi aux informations d'identification associées à un hôte de schéma donné d'être divulguées vers une autre cible de redirection. Ce problème est corrigé dans la version 0.63.0.
Once again VulDB remains the best source for vulnerability data.