Openapi-python-client Project

Openapi-python-client

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9

CVE-2020-15142

  • EPSS 0.76%
  • Veröffentlicht 14.08.2020 17:15:14
  • Zuletzt bearbeitet 21.11.2024 05:04:56

In openapi-python-client before version 0.5.3, clients generated with a maliciously crafted OpenAPI Document can generate arbitrary Python code. Subsequent execution of this malicious client is arbitrary code execution.

4.1

CVE-2020-15141

  • EPSS 0.36%
  • Veröffentlicht 14.08.2020 17:15:13
  • Zuletzt bearbeitet 21.11.2024 05:04:55

In openapi-python-client before version 0.5.3, there is a path traversal vulnerability. If a user generated a client using a maliciously crafted OpenAPI document, it is possible for generated files to be placed in arbitrary locations on disk.