CVE-2026-55415
Açıklama
datamodel-code-generator; OpenAPI, JSON Schema, GraphQL, Avro, Protobuf ve ham JSON, YAML veya CSV'den Pydantic v2 modelleri, dataclasses, TypedDict ve msgspec.Struct oluşturur. 0.11.6 ile 0.64.0 sürümleri arasında datamodel-code-generator, saldırgan tarafından kontrol edilen x-python-import veya customTypePath şema uzantılarının src/datamodel_code_generator/parser/jsonschema.py dosyasına ulaşmasına ve src/datamodel_code_generator/imports.py içindeki Import.from_full_path ve Imports.create_line aracılığıyla oluşturulan içe aktarma işlemlerine erişmesine izin verir; bu durum, bir yeni satır karakterinin içe aktarma ifadesinden çıkılmasına ve oluşturulan model içe aktarıldığında Python kodu çalıştırılmasına olanak tanır. Bu sorun 0.64.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- koxudaxi datamodel-code-generator0.64.0 ya da sonraki bir sürüm
- datamodel-code-generator0.64.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| koxudaxi datamodel-code-generator | 0.11.6 ≤ v < 0.64.0 | 0.64.0 |
| datamodel-code-generatorPyPI | 0.11.6 ≤ v < 0.64.0 | 0.64.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.