CVE-2026-63720

Nome do Software Vulnerável e Versões Afetadas datamodel-code-generator versões anteriores a 0.70.0

Description Uma falha de injeção de código existe onde atacantes que controlam esquemas de entrada podem alcançar a execução remota de código. Ao fornecer um valor customBasePath malicioso contendo quebras de linha incorporadas e uma expressão Python sem pontos, o valor é inserido diretamente em uma instrução 'from ... import ...' gerada sem validação de identificador. Isso resulta na execução de código Python arbitrário quando o módulo gerado é importado.

Recommendations Atualize o datamodel-code-generator para a versão 0.70.0 ou posterior.