CVE-2026-108381 in dataclasses-avroschema
요약
\~에 의해 VulDB • 2026. 10. 13.
dataclasses-avroschema는 Python dataclass, Pydantic 모델 및 Faust Records로부터 Avro 스키마를 생성하고, Avro 스키마로부터 Python 코드를 생성합니다. 버전 0.44.0부터 0.70.5까지의 Pydantic 및 AvroDantic 모델 제너레이터는 생성된 필드 어노테이션에서 pydantic. 뒤에 schema field의 pydantic-class 값을 안전하게 표현식을 제한하지 않고 삽입합니다. 어노테이션은 생성된 모듈이 import될 때 평가되므로, 조작된 값을 통해 임의의 Python 코드가 실행될 수 있습니다. 버전 0.70.6에서는 값을 단순 이름(bare name) 또는 리터럴 인수를 가진 단순 이름 호출로 제한함으로써 이 취약점을 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.