CVE-2026-54654

datamodel-code-generator, şema tanımlamalarından Python veri modelleri oluşturur. 0.14.1 ile 0.60.2 sürümleri arasında, --extra-template-data yorum alanı; src/datamodel_code_generator/model/template/TypeAliasAnnotation.jinja2, src/datamodel_code_generator/model/template/TypedDict.jinja2, src/datamodel_code_generator/model/template/dataclass.jinja2, src/datamodel_code_generator/model/template/msgspec.Struct.jinja2, src/datamodel_code_generator/model/template/pydantic/BaseModel.jinja2 ve src/datamodel_code_generator/model/template/pydantic_v2/BaseModel.jinja2 dosyalarında, Python # yorumlarındaki satır başı karakterleri etkisiz hale getirilmeden Python yorumlarına dönüştürülmektedir. Bu durum, saldırgan tarafından kontrol edilen bir yorum değerinin, içe aktarıldığında çalışan Python kodlarını oluşturulan modellere enjekte etmesine olanak tanır. Bu sorun 0.60.2 sürümünde düzeltilmiştir.