CVE-2026-59861

Nome do Software Vulnerável e Versões Afetadas Kiota versões anteriores a 1.32.0

Description O gerador Ruby no Kiota não escapa adequadamente o caractere # ao incorporar campos padrão do OpenAPI, nomes de propriedades e outras strings derivadas do esquema em literais de aspas duplas do Ruby. Isso ocorre no CodeMethodWriter.cs e na função SanitizeForQuotedLiteral() em Writers/StringExtensions.cs. Um invasor pode usar marcadores de interpolação como #{expr}, #$var ou #@var para injetar código Ruby arbitrário nas classes de modelo geradas.

Recommendations Atualize para a versão 1.32.0.