CVE-2026-119028 in oapi-codegen
요약
\~에 의해 VulDB • 2026. 10. 29.
oapi-codegen 2.0.0부터 2.8.1 미만 버전에는 코드 주입 취약점이 존재합니다. 공격자는 정수, 숫자 또는 부울 스키마에서 비리터럴 열거형 항목을 제공하여 Go 코드를 주입할 수 있습니다. OpenAPI 문서를 제어하는 공격자는 constants.tmpl의 const 블록을 종료하고 func init()를 주입할 수 있는 열거형 항목을 작성할 수 있으며, 이는 생성된 패키지가 빌드되고 가져올 때 코드가 실행되도록 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.