cve.now·· 3 小时前推荐指数20
CVE-2026-127208：datamodel-code-generator < 0.84.0 通过 x-python-type 注解实现代码注入
CVE-2026-127208: datamodel-code-generator < 0.84.0 Code Injection via x-python-type Annotation
AI 导读
datamodel-code-generator 0.84.0 之前版本存在代码注入漏洞 CVE-2026-127208（CVSS 8.6），攻击者可通过恶意 JSON Schema 中特制的 x-python-type 注解绕过 parse_python_type_annotation 与 _python_type_expr_from_ast 校验。
来源：cve.now · cve.now