CVE-2026-119028 in oapi-codegen
Сводка
по VulDB • 29.10.2026
oapi-codegen 2.0.0 до версии 2.8.1 содержит уязвимость внедрения кода, которая позволяет злоумышленникам вставлять Go-код путем предоставления неконстантных значений перечисления (enum) в схемах целых чисел, чисел с плавающей точкой или логических типов. Злоумышленники, контролирующие документ OpenAPI, могут создать значение enum, которое закрывает блок const в шаблоне constants.tmpl и внедряет функцию func init(), что приводит к выполнению кода при сборке и импорте сгенерированного пакета.
If you want to get best quality of vulnerability data, you may have to visit VulDB.