Le journal DFS
CVE-2026-108378
-
dataclasses-avroschema : injection de code via une docstring générée
P3 · Élevée · CVE-2026-108378 — Dans dataclasses-avroschema, la documentation d’un record est copiée sans échappement dans une docstring Python générée. Des guillemets ou antislashs élaborés…