CVE-2026-108384
Təsvir
dataclasses-avroschema Python dataclass-larından, Pydantic modellərindən və Faust Record-larından Avro sxemləri yaradır, həmçinin Avro sxemlərindən Python kodu generasiya edir. 0.38.0 versiyasından 0.70.5 versiyasına qədər olan dövrdə BaseGenerator.parse_fixed sabit tipin aliases dəyərini birbaşa generatsiya edilmiş types.confixed annotasiyasına yerləşdirir. Siyahı dırnaq arası elementlərlə təmsil olunur, lakin sadə sətir dırnaqsız Python ifadəsi kimi çıxarılır və generatsiya edilmiş modul import edilərkən qiymətləndirilir ki, bu da hazırlanmış sxemdən ixtiyari kodun icrasına imkan verir. 0.70.6 versiyası siyahı olmayan aliases dəyərlərini rədd etməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.38.0, < 0.70.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.