CVE-2026-108376
Təsvir
dataclasses-avroschema Python dataclass-larından, Pydantic modellərindən və Faust Record-larından Avro sxemləri yaradır, həmçinin Avro sxemlərindən Python kodu generasiya edir. Versiya 0.47.3-dən 0.70.5-ə qədər olan versiyalarda FieldRepresentation.get_field_default funksiyası, sxem tərəfindən idarə olunan istinad record adını onu Avro adı kimi təsdiqləmədən generatsiya edilmiş default_factory lambda-sının çağırılan mövqeyinə daxil edir. Xüsusi hazırlanmış record adı, generatsiya edilmiş modelin instansiyası sahənin standart dəyərini (field default) istifadə etdikdə icra olunan ixtiyari Python ifadəsinə çevrilə bilər. Versiya 0.70.6 Avro ad qrammatikasınə uyğun gəlməyən record adlarını rədd edərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.47.3, < 0.70.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.