CVE-2026-55391
Açıklama
datamodel-code-generator, OpenAPI, JSON Schema, GraphQL, Avro, Protobuf ve ham JSON, YAML veya CSV'den Pydantic v2 modelleri, dataclasses, TypedDict ve msgspec.Struct üretir. 0.63.0 sürümünden önce, datamodel-code-generator bir URL ana bilgisayarını src/datamodel_code_generator/http.py içinde get_body, _validate_url_for_fetch ve _get_ips_from_host aracılığıyla bir kez doğrular, ancak ardından bağlantı için httpx'in ana bilgisayarı yeniden çözümlemesine izin vererek DNS yeniden bağlamanın allow_private_network=False ayarını atlatmasına ve iç hizmetlere erişmesine olanak tanır. Bu sorun 0.63.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- koxudaxi datamodel-code-generator0.63.0 ya da sonraki bir sürüm
- datamodel-code-generator0.63.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| koxudaxi datamodel-code-generator | v < 0.63.0 | 0.63.0 |
| datamodel-code-generatorPyPI | v < 0.63.0 | 0.63.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.