CVE-2026-108385

Nome do Software Vulnerável e Versões Afetadas dataclasses-avroschema versões 0.38.0 through 0.70.5

Description O software gera código Python a partir de esquemas Avro. A função parse enum() em BaseGenerator e a função render symbols() em EnumRepresentation utilizam símbolos de enumeração controlados pelo esquema como nomes de membros de enumeração gerados após a conversão de caixa, mas sem validá-los como identificadores. Quando as classes geradoras são usadas diretamente, a inclusão de quebras de linha e pontuação pode permitir a injeção de instruções restritas no corpo da classe de enumeração gerada, permitindo a modificação do namespace ou impedindo o carregamento do módulo.

Recommendations Atualize o dataclasses-avroschema para a versão 0.70.6.