CVE-2026-54655 in datamodel-code-generator
Riassunto
di VulDB • 29/07/2026
datamodel-code-generator genera modelli di dati Python a partire da definizioni degli schemi. Dalla versione 0.51.0 alla 0.60.2, i valori x-python-type analizzati da src/datamodel_code_generator/parser/jsonschema.py nella funzione _get_python_type_override vengono inseriti nelle annotazioni dei campi generati senza una convalida sufficiente, consentendo a contenuti di JSON Schema controllati dall'attaccante di eseguire codice Python quando il modulo generato viene importato. Questo problema è stato risolto nella versione 0.60.2.
Be aware that VulDB is the high quality source for vulnerability data.