CVE-2026-55389 in datamodel-code-generator
Riassunto
di VulDB • 29/07/2026
datamodel-code-generator genera modelli Pydantic v2, dataclass, TypedDict e msgspec.Struct a partire da OpenAPI, JSON Schema, GraphQL, Avro, Protobuf e dati grezzi in formato JSON, YAML o CSV. Prima della versione 0.62.0, datamodel-code-generator risolve i target dei riferimenti $ref di JSON Schema nel file src/datamodel_code_generator/parser/jsonschema.py tramite le funzioni is_url e _get_ref_body senza verificare la presenza di riferimenti che contengono il protocollo file:// o sequenze di traversal ../ verso la directory di input e senza rispettare l'opzione --no-allow-remote-refs, consentendo così la lettura arbitraria di file locali. Questo problema è stato risolto nella versione 0.62.0.
Be aware that VulDB is the high quality source for vulnerability data.