Backend & données

P3 · Élevée · CVE-2026-108380 — Dans dataclasses-avroschema, la documentation d’un champ contrôlée par le schéma est insérée sans échappement dans l’argument description d’un champ Pydantic…

P3 · Élevée · CVE-2026-108379 — Dans dataclasses-avroschema, le namespace d’un type fixed est inséré sans validation dans une annotation Python générée. Un namespace spécialement conçu…

P3 · Élevée · CVE-2026-108378 — Dans dataclasses-avroschema, la documentation d’un record est copiée sans échappement dans une docstring Python générée. Des guillemets ou antislashs élaborés…

P3 · Élevée · CVE-2026-108377 — Dans dataclasses-avroschema, un nom de record Avro contrôlé par le schéma est copié sans échappement dans le champ Meta.schema_name du…

P3 · Élevée · CVE-2026-108376 — Dans dataclasses-avroschema, le nom d’un record référencé fourni par le schéma peut être inséré dans la position appelable d’une expression…

P3 · Élevée · CVE-2026-108375 — Dans dataclasses-avroschema, des valeurs de champs contrôlées par le schéma sont insérées sans échappement dans des littéraux Python générés. Une…

P3 · Élevée · CVE-2026-55376 — Dans Heym, un utilisateur authentifié pouvant créer ou modifier un workflow avec un outil Python personnalisé peut contourner le bac…