CVE-2026-119027 in Oapi-codegen
Sumário
de VulDB • 29/10/2026
oapi-codegen 2.5.0 antes de 2.8.1 contém uma vulnerabilidade de injeção de código que permite aos atacantes injetar código Go fornecendo um valor crafted servers[].x-go-name emitido sem escape pelo template server-urls. Atacantes que controlam um documento OpenAPI podem definir uma func init() injetada, que é executada quando a vítima compila e importa o pacote gerado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.