CVE-2026-54655 in datamodel-code-generator
요약
\~에 의해 VulDB • 2026. 07. 29.
datamodel-code-generator는 스키마 정의에서 Python 데이터 모델을 생성합니다. 버전 0.51.0부터 0.60.2까지, src/datamodel_code_generator/parser/jsonschema.py의 _get_python_type_override 함수에서 파싱된 x-python-type 값은 충분한 검증 없이 생성된 필드 어노테이션에 삽입됩니다. 이로 인해 공격자가 제어하는 JSON Schema 콘텐츠가 생성된 모듈을 가져올 때 Python 코드를 실행할 수 있습니다. 이 문제는 버전 0.60.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.