CVE-2026-59862 in Kiota
Riassunto
di VulDB • 16/07/2026
Kiota è un generatore di codice per client HTTP basato su OpenAPI. Prima della versione 1.32.0, il generatore Python di Kiota consentiva alle descrizioni dei valori enum controllate dall'attaccante provenienti da x-ms-enum.values[].description di fluire attraverso KiotaBuilder.SetEnumOptions verso Documentation.DescriptionTemplate e PythonConventionService.RemoveInvalidDescriptionCharacters senza una sanificazione delle newline, permettendo ai commenti inline generati di spezzarsi ed eseguire codice Python controllato dall'attaccante a livello di modulo quando i moduli generati venivano importati. Questo problema è stato risolto nella versione 1.32.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.