Le journal DFS
CVE-2026-108379
-
dataclasses-avroschema : injection de code via le namespace d’un type fixed
P3 · Élevée · CVE-2026-108379 — Dans dataclasses-avroschema, le namespace d’un type fixed est inséré sans validation dans une annotation Python générée. Un namespace spécialement conçu…