CVE-2026-108385

اسم البرنامج المصاب والإصدارات المتأثرة dataclasses-avroschema الإصدارات 0.38.0 through 0.70.5

Description يقوم البرنامج بتوليد كود Python من مخططات Avro. تستخدم الدالة parse enum() في BaseGenerator والدالة render symbols() في EnumRepresentation رموز التعداد (enum) التي يتم التحكم فيها بواسطة المخطط كأسماء لأعضاء التعداد المولدة بعد تحويل حالة الأحرف ولكن دون التحقق من صحتها كمعرفات. عند استخدام فئات التوليد مباشرة، يمكن أن تؤدي السطور الجديدة وعلامات الترقيم إلى حقن بيانات مقيدة في جسم فئة التعداد المولدة، مما يسمح بتعديل نطاق الأسماء (namespace) أو منع تحميل الوحدة.

Recommendations تحديث dataclasses-avroschema إلى الإصدار 0.70.6.