Le journal DFS
CVE-2026-63470
-
Injection de code Python via le résumé d’opération dans fastapi-code-generator
P3 · Critique · CVE-2026-63470 — fastapi-code-generator insère le champ `Operation.summary` dans la docstring du gestionnaire de route généré sans échapper les guillemets triples. Une valeur…