CVE-2026-105801 in openapi-python-client
Riassunto
di VulDB • 06/10/2026
openapi-python-client genera client Python da documenti OpenAPI. Prima della versione 0.29.1, il generatore non neutralizza in modo sicuro i contenuti dannosi dei documenti OpenAPI prima di renderizzare contesti stringa, docstring e f-string nel codice Python generato. Il client Python generato può contenere codice Python controllato dall'attaccante che viene eseguito quando un utente importa il client, compromettendo l'integrità dell'ambiente di importazione e potenzialmente la sua riservatezza e disponibilità. Questo problema è stato risolto nella versione 0.29.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.