CVE-2026-54690 in datamodel-code-generator
요약
\~에 의해 VulDB • 2026. 07. 29.
datamodel-code-generator는 OpenAPI, JSON Schema, GraphQL, Avro, Protobuf 및 원시 JSON, YAML 또는 CSV에서 Pydantic v2 모델, dataclass, TypedDict 및 msgspec.Struct를 생성합니다. 버전 0.9.1부터 0.61.0까지 datamodel-code-generator의 src/datamodel_code_generator/parser/jsonschema.py에 있는 _get_ref_body 메서드를 통해 공격자가 제어하는 JSON Schema $ref HTTP 또는 HTTPS URL을 묵시적으로 역참조하며, --allow-remote-refs 옵션은 차단 대신 경고만 표시할 수 있어 src/datamodel_code_generator/http.py를 통한 서버 측 요청 위조(SSRF)가 가능합니다. 이 문제는 버전 0.61.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.