CVE-2026-55390 in datamodel-code-generator
Riassunto
di VulDB • 29/07/2026
datamodel-code-generator genera modelli di dati Python a partire da definizioni degli schemi. Dalla versione 0.59.0 alla 0.62.0, l'analisi dello schema XML (XML Schema parsing) in src/datamodel_code_generator/parser/xmlschema.py per --input-file-type xmlschema risolve i valori xs:include, xs:import, xs:redefine e xs:override di schemaLocation al di fuori del percorso base dell'input, consentendo la lettura di file locali arbitrari e il loro riflesso nei modelli generati. Questo problema è stato risolto nella versione 0.62.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.