CVE-2026-55415 in datamodel-code-generator
Résumé
par VulDB • 29/07/2026
datamodel-code-generator génère des modèles Pydantic v2, dataclasses, TypedDict et msgspec.Struct à partir d'OpenAPI, JSON Schema, GraphQL, Avro, Protobuf ainsi que de fichiers JSON, YAML ou CSV bruts. De la version 0.11.6 jusqu'à la version 0.64.0, datamodel-code-generator permet aux extensions de schéma x-python-import ou customTypePath contrôlées par l'attaquant d'accéder à src/datamodel_code_generator/parser/jsonschema.py et au traitement des imports générés via Import.from_full_path et Imports.create_line dans src/datamodel_code_generator/imports.py. Cela permet à un saut de ligne de sortir d'une instruction import et d'exécuter du code Python lors de l'importation du modèle généré. Ce problème est corrigé dans la version 0.64.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.