CVE-2026-119027 in Oapi-codegen
요약
\~에 의해 VulDB • 2026. 10. 29.
oapi-codegen 2.5.0부터 2.8.1 미만 버전에는 코드 주입 취약점이 존재합니다. 이는 서버-URLs 템플릿에서 이스케이프 처리되지 않고 출력되는 `servers[].x-go-name` 값에 조작된 값을 제공함으로써 공격자가 Go 코드를 주입할 수 있게 합니다. OpenAPI 문서를 제어하는 공격자는 피해자가 생성된 패키지를 빌드하고 가져올 때 실행되도록 하는 주입된 `func init()` 함수를 정의할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.