CyberRota
← Ana sayfaya dön

CVE-2026-63720

HIGH · CVSS 7.5 EPSS %0.42 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-07-26T05:16:23.927 · Çekilme zamanı: 2026-07-26T18:33:08.159623+00:00

CyberRota Yorumu

Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
remote code execution code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-63720
Severity
HIGH
CVSS
7.5
EPSS
%0.42

Orijinal NVD Açıklaması

datamodel-code-generator prior to version 0.70.0 contains a code injection vulnerability that allows attackers who control input schemas to achieve remote code execution by supplying a malicious customBasePath value containing embedded newlines and a dot-free Python expression. The crafted value is emitted verbatim into a generated 'from ... import ...' statement without identifier validation, causing arbitrary Python code to execute when the generated module is imported.