Python

P3 · Élevée · CVE-2026-108382 — Dans dataclasses-avroschema, des symboles d’énumération contrôlés par le schéma pouvaient injecter du code Python dans une classe d’énumération générée, exécuté…

P3 · Élevée · CVE-2026-108381 — Dans les générateurs Pydantic et AvroDantic de dataclasses-avroschema, une valeur pydantic-class contrôlée par le schéma est incorporée sans restriction dans…

P3 · Élevée · CVE-2026-108380 — Dans dataclasses-avroschema, la documentation d’un champ contrôlée par le schéma est insérée sans échappement dans l’argument description d’un champ Pydantic…

P3 · Élevée · CVE-2026-108379 — Dans dataclasses-avroschema, le namespace d’un type fixed est inséré sans validation dans une annotation Python générée. Un namespace spécialement conçu…

P3 · Élevée · CVE-2026-108378 — Dans dataclasses-avroschema, la documentation d’un record est copiée sans échappement dans une docstring Python générée. Des guillemets ou antislashs élaborés…

P3 · Élevée · CVE-2026-108377 — Dans dataclasses-avroschema, un nom de record Avro contrôlé par le schéma est copié sans échappement dans le champ Meta.schema_name du…

P3 · Élevée · CVE-2026-108376 — Dans dataclasses-avroschema, le nom d’un record référencé fourni par le schéma peut être inséré dans la position appelable d’une expression…

P3 · Élevée · CVE-2026-108375 — Dans dataclasses-avroschema, des valeurs de champs contrôlées par le schéma sont insérées sans échappement dans des littéraux Python générés. Une…

P3 · Élevée · CVE-2026-55376 — Dans Heym, un utilisateur authentifié pouvant créer ou modifier un workflow avec un outil Python personnalisé peut contourner le bac…

P3 · Élevée · CVE-2025-26240 — Dans python-pdfkit 1.0.0, la méthode `from_string` peut permettre l’exécution de JavaScript dans le contexte serveur et l’exfiltration de fichiers locaux.…