CVE-2026-63470

Nome do Software Vulnerável e Versões Afetadas fastapi-code-generator versões anteriores a 0.8.1

Descrição O software cria aplicações FastAPI a partir de ficheiros OpenAPI. Existe uma falha onde o gerador insere o Operation.summary numa docstring de manipulador de rota gerada como uma string de aspas duplas triplas sem escapar aspas triplas incorporadas. Um atacante que consiga controlar ou influenciar o resumo da operação pode fechar a docstring e injetar uma instrução de expressão Python válida no corpo do manipulador. Embora a entrada que quebre a sintaxe cause a falha na geração, o código injetado sintaticamente válido é executado com os privilégios do processo do servidor quando o manipulador de rota afetado é chamado.

Recomendações Atualizar o fastapi-code-generator para a versão 0.8.1.