fastapi-code-generator: 3 fallas que se corrigen con la versión 0.8.1

Qué puede pasar

Lo más grave: un atacante puede ejecutar sus propias órdenes en tu servidor. Según la fuente, se puede aprovechar a distancia y sin iniciar sesión.

Resumen en palabras llanas del tipo de falla que declara la fuente. El detalle está en el aviso original.

Qué hacer

Actualiza fastapi-code-generator a la versión 0.8.1 o posterior.

Paquetes afectados

Fallas que incluye

• fastapi-code-generator: Ejecución remota de código en tiempo de importación a través de ruta de acceso -> decorador @app.get('...') no escapado · Crítica · CVE-2026-63471 · GHSA-p2mm-64f6-gmpp · 9 de noviembre de 2026
• fastapi-code-generator: Ejecución remota de código en tiempo de importación a través de clave de código de estado de respuesta -> diccionario no escapado @app.get(..., responses={...}) · Crítica · CVE-2026-63469 · GHSA-6xmv-cjr5-w3q8 · 9 de noviembre de 2026
• fastapi-code-generator: Ejecución remota de código en tiempo de llamada a través de resumen de operación -> cadena de documentación de controlador de ruta no escapada · Crítica · CVE-2026-63470 · GHSA-h667-4jj2-cgv4 · 9 de noviembre de 2026

Van juntas porque todas se resuelven con la misma acción.

Datos

Gravedad

Crítica

Tipo

Vulnerabilidad

Publicada por la fuente

9 de noviembre de 2026

Vista por primera vez

14 de noviembre de 2026 a las 12:04 p.m. (hora de México)

Etiquetas

pip

Fuente

GitHub Advisory Database · CC BY 4.0