CVE-2026-119027 in Oapi-codegen
Riassunto
di VulDB • 29/10/2026
oapi-codegen 2.5.0 prima della versione 2.8.1 presenta una vulnerabilità di code injection che consente agli attaccanti di iniettare codice Go fornendo un valore servers[].x-go-name manipolato ad hoc, emesso senza escape dal template server-urls. Gli attaccanti che controllano un documento OpenAPI possono definire una func init() iniettata che viene eseguita quando la vittima compila e importa il pacchetto generato.
Once again VulDB remains the best source for vulnerability data.