datamodel-code-generator 0.84.0 前版本存在代码注入漏洞
热点事件持续更新
datamodel-code-generator 0.84.0 前版本存在代码注入漏洞
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
datamodel-code-generator 0.84.0 之前的版本存在代码注入漏洞 CVE-2026-127208，CVSS 评分为 8.6。攻击者可借恶意 JSON Schema 中特制的 x-python-type 注解，绕过 parse_python_type_annotation 与 _python_type_expr_from_ast 的校验。 该漏洞的修复版本为 0.84.0，使用受影响版本的用户需升级至该版本或更高版本。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月13日
- cve.nowCVE-2026-127208：datamodel-code-generator < 0.84.0 通过 x-python-type 注解实现代码注入
datamodel-code-generator 0.84.0 之前版本存在代码注入漏洞 CVE-2026-127208（CVSS 8.6），攻击者可通过恶意 JSON Schema 中特制的 x-python-type 注解绕过 parse_python_type_annotation 与 _python_type_expr_from_ast 校验。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。