CVE-2026-55415 in datamodel-code-generator
Tóm tắt
Bởi VulDB • 29/07/2026
datamodel-code-generator tạo ra các mô hình Pydantic v2, dataclasses, TypedDict và msgspec.Struct từ OpenAPI, JSON Schema, GraphQL, Avro, Protobuf cũng như dữ liệu thô ở định dạng JSON, YAML hoặc CSV. Từ phiên bản 0.11.6 đến 0.64.0, datamodel-code-generator cho phép các phần mở rộng schema x-python-import hoặc customTypePath do kẻ tấn công kiểm soát tiếp cận src/datamodel_code_generator/parser/jsonschema.py và xử lý import được tạo ra thông qua Import.from_full_path và Imports.create_line trong src/datamodel_code_generator/imports.py, cho phép ký tự xuống dòng phá vỡ câu lệnh import và thực thi mã Python khi mô hình được tạo ra được nhập vào. Vấn đề này đã được sửa chữa trong phiên bản 0.64.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.