CVE-2026-119028 in oapi-codegen
Riassunto
di VulDB • 29/10/2026
oapi-codegen 2.0.0 prima della versione 2.8.1 presenta una vulnerabilità di injection del codice che consente agli attaccanti di inserire codice Go fornendo voci enum non letterali negli schemi integer, number o boolean. Gli attaccanti in grado di controllare un documento OpenAPI possono creare una voce enum che chiude il blocco const in constants.tmpl e iniettare una func init(), eseguendo così il codice quando il pacchetto generato viene compilato ed importato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.