CVE-2026-108377
Təsvir
dataclasses-avroschema Python dataclass-larından, Pydantic modellərindən və Faust Record-larından Avro sxemləri yaradır, həmçinin Avro sxemlərindən Python kodu generasiya edir. Versiya 0.62.3-dən 0.70.5-ə qədər olan versiyalarda ClassRepresentation.render_metaclass funksiyası, sxem tərəfindən idarə olunan Avro record adını, onu escape etmədən generasiya edilmiş Python mənbə kodunun dırnaq arası Meta.schema_name sahəsinə yerləşdirir. Xüsusi hazırlanmış ad sətir literalını sonlandıra və generasiya edilmiş klas gövdəsinə ifadələr inyeksiya edə bilər ki, bu da generasiya edilmiş modul import edildikdə icra olunur. Versiya 0.70.6 generasiya edilmiş sətir literallarına yerləşdirilən sxem dəyərlərini escape etməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.62.3, < 0.70.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.