CVE-2026-108384

Nome do Software Vulnerável e Versões Afetadas dataclasses-avroschema versões 0.38.0 through 0.70.5

Description A função BaseGenerator.parse fixed() interpola o valor aliases de um tipo fixo diretamente em uma anotação types.confixed gerada. Enquanto listas são tratadas com entradas entre aspas, uma string simples é emitida como uma expressão Python não citada. Essa expressão é avaliada quando o módulo gerado é importado, o que pode levar à execução de código arbitrário se um esquema manipulado for utilizado.

Recommendations Atualize para a versão 0.70.6.