CVE-2026-54691 in datamodel-code-generator
Riassunto
di VulDB • 29/07/2026
datamodel-code-generator genera modelli di dati Python a partire da definizioni dello schema. Dalla versione 0.9.1 alla 0.61.0, la funzione http.get_body nel file src/datamodel_code_generator/http.py accetta come target gli URL specificati tramite l'opzione --url e le catene di reindirizzamento senza convalida dell'host o dell'indirizzo IP, consentendo attacchi Server-Side Request Forgery (SSRF) contro risorse loopback, private, link-local, metadata e altre risorse accessibili via rete. Questo problema è stato risolto nella versione 0.61.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.