CVE-2026-108375
Təsvir
dataclasses-avroschema Python dataclass-larından, Pydantic modellərindən və Faust Record-larından Avro sxemləri yaradır, həmçinin Avro sxemlərindən Python kodu generasiya edir. Versiya 0.38.0-dan 0.70.5-ə qədər olan versiyalarda FieldRepresentation.get_field_default funksiyası sxem tərəfindən idarə olunan string, UUID, bytes və fixed sahələrinin standart dəyərlərini, onları escape etmədən generasiya edilmiş Python mənbə kodundakı dırnaq arası literallara yerləşdirir. Xüsusi hazırlanmış standart dəyər literalı sonlandıra və generasiya edilmiş modula ifadələr inyeksiya edə bilər ki, bu da modul import edildikdə icra olunur. Versiya 0.70.6 generasiya edilmiş string literallarında render olunan sxem dəyərlərini escape etməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.38.0, < 0.70.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.