CVE-2026-119027 in Oapi-codegen
要約
〜によって VulDB • 2026年10月29日
oapi-codegen 2.5.0 から 2.8.1 の前バージョンには、コードインジェクションの脆弱性が存在します。攻撃者は、サーバー-urls テンプレートによってエスケープされずに出力される servers[].x-go-name 値に作成された入力を供給することで Go コードをインジェクトできます。OpenAPI ドキュメントを制御できる攻撃者は、被害者が生成されたパッケージをビルドおよびインポートする際に実行される注入済みの func init() を定義することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.