Le journal DFS
CVE-2026-108380
-
dataclasses-avroschema : injection de code via la documentation d’un champ Pydantic
P3 · Élevée · CVE-2026-108380 — Dans dataclasses-avroschema, la documentation d’un champ contrôlée par le schéma est insérée sans échappement dans l’argument description d’un champ Pydantic…