CVE-2026-108383

Nome do Software Vulnerável e Versões Afetadas dataclasses-avroschema versões 0.38.0 through 0.70.5

Description O software gera esquemas Avro a partir de dataclasses Python, modelos Pydantic e Faust Records, e também gera código Python a partir de esquemas Avro. A função get field default() em FieldRepresentation renderiza um valor padrão de campo enum controlado por esquema como uma referência de membro de enum após a conversão de caixa, mas sem validá-lo como um identificador. Isso permite que quebras de linha, operadores e pontuação escapem da referência pretendida e injetem instruções restritas no módulo gerado, permitindo a modificação do namespace ou impedindo o carregamento do módulo.

Recommendations Atualize o dataclasses-avroschema para a versão 0.70.6.