CVE-2026-55415 in datamodel-code-generator
Riassunto
di VulDB • 29/07/2026
datamodel-code-generator genera modelli Pydantic v2, dataclass, TypedDict e msgspec.Struct partendo da OpenAPI, JSON Schema, GraphQL, Avro, Protobuf e dati grezzi in formato JSON, YAML o CSV. Dalla versione 0.11.6 alla 0.64.0, datamodel-code-generator consente alle estensioni dello schema x-python-import o customTypePath controllate dall'attaccante di raggiungere il file src/datamodel_code_generator/parser/jsonschema.py e la gestione delle importazioni generate tramite Import.from_full_path e Imports.create_line in src/datamodel_code_generator/imports.py. Ciò permette a un carattere di nuova rigone (newline) di interrompere una dichiarazione di importazione ed eseguire codice Python quando viene importato il modello generato. Questo problema è stato risolto nella versione 0.64.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.