CVE-2026-108380

Nome do Software Vulnerável e Versões Afetadas dataclasses-avroschema versões 0.65.9 through 0.70.5

Description A função PydanticFieldRepresentation.add field properties() não escapa o valor de documentação de um campo de esquema ao inseri-lo no argumento de descrição de um pydantic.Field gerado. Uma aspa especialmente elaborada pode encerrar a string e injetar uma expressão que é avaliada durante a definição da classe gerada, permitindo a execução de código Python arbitrário durante a geração de modelos Pydantic e AvroDantic.

Recommendations Atualizar para a versão 0.70.6.