fastapi-code-generator 명세 값으로 코드 실행 가능

요약

OpenAPI 파일로 FastAPI 앱을 만드는 fastapi-code-generator는 공격자가 만든 명세 값이 그대로 코드에 들어가 서버에서 코드가 실행될 수 있습니다. 0.8.1 이전 버전이 해당합니다.

해당 조건

• 공격자가 만들었거나 영향을 준 OpenAPI 명세로 앱을 생성
• 생성된 라우트 핸들러가 호출되거나 모듈이 불러와질 때

대처법

fastapi-code-generator 0.8.1로 업데이트하세요.

대상 제품과 운영체제

• fastapi-code-generator

CVE 번호

• CVE-2026-63470 (새 탭에서 열림)
• CVE-2026-63469 (새 탭에서 열림)
• CVE-2026-63471 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:13

처음 확인 2026-11-09 23:50