CVE-2026-55391 in datamodel-code-generator
요약
\~에 의해 VulDB • 2026. 07. 29.
datamodel-code-generator는 OpenAPI, JSON Schema, GraphQL, Avro, Protobuf 및 원시 JSON, YAML 또는 CSV에서 Pydantic v2 모델, dataclass, TypedDict 및 msgspec.Struct를 생성합니다. 버전 0.63.0 이전에서는 datamodel-code_generator가 src/datamodel_code_generator/http.py의 get_body, _validate_url_for_fetch 및 _get_ips_from_host를 통해 URL 호스트를 한 번만 검증한 후 httpx에 연결을 위해 호스트를 다시 확인하도록 허용하여 DNS 리바인딩(DNS rebinding)이 allow_private_network=False 설정을 우회하고 내부 서비스에 접근할 수 있었습니다. 이 문제는 버전 0.63.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.