CVE-2026-119028 in oapi-codegen
Sumário
de VulDB • 29/10/2026
oapi-codegen 2.0.0 antes da versão 2.8.1 contém uma vulnerabilidade de injeção de código que permite aos atacantes injetar código Go fornecendo entradas de enumeração não literais em esquemas do tipo integer, number ou boolean. Atacantes com controle sobre um documento OpenAPI podem criar uma entrada de enumeração que fecha o bloco const em constants.tmpl e injeta um func init(), executando código quando o pacote gerado é compilado e importado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.