JVNDB-2026-027578

koxudaxiのdatamodel-code-generatorにおける複数の脆弱性

datamodel-code-generatorは、OpenAPI、JSON Schema、GraphQL、Avro、Protobuf、そして生のJSON、YAML、CSVからPydantic v2モデル、dataclasses、TypedDict、およびmsgspec.Structを生成します。バージョン0.63.0以前のdatamodel-code-generatorでは、src/datamodel_code_generator/http.py内のget_body、_validate_url_for_fetch、および_get_ips_from_hostを通じてURLホストを一度だけ検証していましたが、その後にhttpxが接続のためにホストを再度解決するため、DNSリバインディングによりallow_private_network=Falseの設定を回避して内部サービスにアクセスできてしまう問題がありました。この問題はバージョン0.63.0で修正されています。

koxudaxi

• datamodel-code-generator 0.63.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF protection bypass via DNS rebinding  Advisory  koxudaxi/datamodel-code-generator  GitHub
• GitHub : Self-contained PoC: SSRF protection bypass via DNS rebinding in datamodel-code-generator (<= 0.61.0).  GitHub

1. セキュリティ上重要なアクションのための逆引き DNS への依存(CWE-350) [その他]
2. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]
3. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-55391

1. National Vulnerability Database (NVD) : CVE-2026-55391
2. 関連文書 : Release 0.63.0  koxudaxi/datamodel-code-generator  GitHub
3. 関連文書 : Merge commit from fork  koxudaxi/datamodel-code-generator@25c8b7e  GitHub

• [2026年08月10日]
    掲載