CVE-2026-108376
Açıklama
dataclasses-avroschema; Python dataclass'ları, Pydantic modelleri ve Faust Record'larından Avro şemaları oluşturur ve Avro şemalarından Python kodu üretir. 0.47.3 ile 0.70.5 versiyonları arasında, FieldRepresentation.get_field_default fonksiyonu, şema tarafından kontrol edilen referanslı bir kayıt adını, Avro adı olarak doğrulamadan üretilen bir default_factory lambda ifadesinin çağrılabilir konumuna yerleştirir. Özel olarak hazırlanmış bir kayıt adı, üretilen modelin bir örneği alan varsayılan değerini kullandığında yürütülen rastgele bir Python ifadesine dönüşebilir. Versiyon 0.70.6, Avro ad dilbilgisine uymayan kayıt adlarını reddederek bu güvenlik açığını giderir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.47.3, < 0.70.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.