CVE-2026-54690
Açıklama
datamodel-code-generator, OpenAPI, JSON Schema, GraphQL, Avro, Protobuf ve ham JSON, YAML veya CSV'den Pydantic v2 modelleri, dataclasses, TypedDict ve msgspec.Struct üretir. 0.9.1 sürümünden 0.61.0 sürümüne kadar, datamodel-code-generator src/datamodel_code_generator/parser/jsonschema.py içinde _get_ref_body aracılığıyla saldırgan tarafından kontrol edilen JSON Schema $ref HTTP veya HTTPS URL'lerine sessizce başvuru çözümlemesi yapar ve --allow-remote-refs kapısı engellemek yerine uyarı verebilir; bu da src/datamodel_code_generator/http.py üzerinden sunucu tarafı istek sahteciliğine olanak tanır. Bu sorun 0.61.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- koxudaxi datamodel-code-generator0.61.0 ya da sonraki bir sürüm
- datamodel-code-generator0.61.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| koxudaxi datamodel-code-generator | 0.9.1 ≤ v < 0.61.0 | 0.61.0 |
| datamodel-code-generatorPyPI | 0.9.1 ≤ v < 0.61.0 | 0.61.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.