CVE-2026-108381
Açıklama
dataclasses-avroschema; Python dataclass'ları, Pydantic modelleri ve Faust Record'larından Avro şemaları oluşturur ve Avro şemalarından Python kodu üretir. 0.44.0 ile 0.70.5 versiyonları arasında, Pydantic ve AvroDantic model oluşturucuları, bir şema alanının pydantic-class değerini, ifadeyi güvenli bir şekilde kısıtlamadan, oluşturulan bir alan açıklamasında (annotation) pydantic. ifadesinden sonraya ekler. Açıklamalar, oluşturulan modül içe aktarıldığında değerlendirildiği için, özel olarak hazırlanmış bir değer rastgele Python kodu çalıştırabilir. Versiyon 0.70.6, değeri yalın bir isimle veya sabit argümanlara sahip yalın bir isim çağrısıyla kısıtlayarak bu güvenlik açığını giderir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| marcosschroh dataclasses-avroschema | >= 0.44.0, < 0.70.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.