PT-2026-111789 · Git+1 · Dataclasses-Avroschema

CVE-2026-108380

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-13

CVSS v3.1

8.8

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة dataclasses-avroschema الإصدارات من 0.65.9 إلى 0.70.5
Description تفشل الدالة PydanticFieldRepresentation.add field properties() في معالجة (escaping) قيمة التوثيق الخاصة بحقل المخطط عند إدراجها في وسيط الوصف لـ pydantic.Field المُنشأ. يمكن لعلامة اقتباس مصممة خصيصاً أن تنهي السلسلة النصية وتحقن تعبيراً يتم تقييمه أثناء تعريف الفئة المُنشأة، مما يسمح بتنفيذ رمز Python تعسفي أثناء إنشاء نماذج Pydantic و AvroDantic.
Recommendations التحديث إلى الإصدار 0.70.6.

استغلال

إصلاح

Code Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-94

المعرّفات ذات الصلة

CVE-2026-108380
GHSA-G7P7-MGVM-JW7P

المنتجات المتأثرة

Dataclasses-Avroschema