CVE-2026-55391 in datamodel-code-generator
要約
〜によって VulDB • 2026年07月29日
datamodel-code-generator è uno strumento che genera modelli Pydantic v2, dataclass, TypedDict e msgspec.Struct a partire da OpenAPI, JSON Schema, GraphQL, Avro, Protobuf e dati grezzi in formato JSON, YAML o CSV. Prima della versione 0.63.0, datamodel-code-generator convalidava l'host di un URL una sola volta nel file src/datamodel_code_generator/http.py attraverso le funzioni get_body, _validate_url_for_fetch e _get_ips_from_host, ma poi consentiva a httpx di risolvere nuovamente l'host per la connessione, permettendo al DNS rebinding di aggirare il parametro allow_private_network=False ed accedere ai servizi interni. Questo problema è stato risolto nella versione 0.63.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.