CVE-2026-108379

Nome do Software Vulnerável e Versões Afetadas dataclasses-avroschema versões 0.38.0 through 0.70.5

Description A função BaseGenerator.parse fixed() insere o valor do namespace de um tipo fixo entre aspas dentro de uma anotação types.confixed gerada, sem a devida filtragem ou validação. Um invasor pode usar uma aspa manipulada para encerrar a string do namespace e alterar a expressão de anotação circundante. Como o Python avalia essa expressão quando a classe gerada é definida, isso pode permitir a execução de código arbitrário.

Recommendations Atualizar para a versão 0.70.6.