CVE-2026-55415 in datamodel-code-generator
요약
\~에 의해 VulDB • 2026. 07. 29.
datamodel-code-generator는 OpenAPI, JSON Schema, GraphQL, Avro, Protobuf 및 원시 JSON, YAML 또는 CSV에서 Pydantic v2 모델, dataclass, TypedDict 및 msgspec.Struct를 생성합니다. 버전 0.11.6부터 0.64.0까지 datamodel-code-generator에서는 공격자가 제어하는 x-python-import 또는 customTypePath 스키마 확장이 src/datamodel_code_generator/parser/jsonschema.py에 도달하고, Import.from_full_path와 Imports.create_line을 통해 생성된 import 처리로 이어질 수 있습니다. 이를 통해 import 문에서 개행 문자가 탈출하여 모델이 가져올 때 Python 코드가 실행될 수 있습니다. 이 문제는 버전 0.64.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.