CVE-2026-59862

Nome do Software Vulnerável e Versões Afetadas Kiota versões anteriores a 1.32.0

Description O Kiota é um gerador de código de cliente HTTP baseado em OpenAPI. O gerador de Python não sanitiza quebras de linha em descrições de valores de enumeração fornecidas via x-ms-enum.values[].description. Esses dados fluem através de KiotaBuilder.SetEnumOptions para Documentation.DescriptionTemplate e PythonConventionService.RemoveInvalidDescriptionCharacters. Consequentemente, um invasor pode injetar conteúdo malicioso em comentários inline gerados, permitindo a execução de código Python arbitrário no escopo do módulo quando os módulos gerados são importados.

Recommendations Atualize para a versão 1.32.0.