Fastapi Code Generator
関連 3slug: fastapi-code-generator
このタグの解説はまだありません。
Fastapi Code Generator に関連する脆弱性 3
- 重大 9.3 fastapi-code-generator: Import-time RCE via route path -> unescaped @app.get('...') decorator CVE-2026-63471
- 重大 9.3 fastapi-code-generator: Import-time RCE via response status-code key -> unescaped @app.get(..., responses={...}) dict CVE-2026-63469
- 重大 9.3 解説あり fastapi-code-generatorの脆弱性3件、修正版あり fastapi-code-generatorの0.8.1より前に、OpenAPIファイルの文字列からPythonコードを注入される脆弱性が3件見つかり、CVSS v4はいずれも9.3です。外部由来の定義を扱う環境は、0.8.1へ更新し、生成済みコードも作り直してください。 CVE-2026-63470