CVE-2026-55415
डेटामॉडल-कोड-जनरेटर x-python-import / customTypePath के माध्यम से उत्पन्न import स्टेटमेंट्स में कोड इंजेक्शन के प्रति संवेदनशील है
- प्रकाशित
- 28 जुल॰ 2026
- अद्यतन
- 29 जुल॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 40.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
datamodel-code-generator OpenAPI, JSON Schema, GraphQL, Avro, Protobuf, तथा कच्चे JSON, YAML, या CSV से Pydantic v2 मॉडल, dataclasses, TypedDict, और msgspec.Struct उत्पन्न करता है। संस्करण 0.11.6 से 0.64.0 तक, datamodel-code-generator हमलावर-नियंत्रित x-python-import या customTypePath स्कीमा एक्सटेंशन को src/datamodel_code_generator/parser/jsonschema.py तक पहुँचने और Import.from_full_path तथा Imports.create_line के माध्यम से src/datamodel_code_generator/imports.py में उत्पन्न import हैंडलिंग तक पहुँचने की अनुमति देता है, जिससे एक न्यूलाइन import स्टेटमेंट से बाहर निकल सकती है और उत्पन्न मॉडल आयात होने पर Python कोड निष्पादित कर सकती है। यह समस्या संस्करण 0.64.0 में ठीक कर दी गई है।
स्रोत
अमान्य customBasePath के माध्यम से datamodel-code-generator में कोड इंजेक्शन (RCE) (CVE-2026-63720)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।