CríticaVulnerabilidadGitHub Advisory Database9 de noviembre de 2026

fastapi-code-generator: Ejecución remota de código en tiempo de llamada a través del resumen de la operación -> cadena de documentación de controlador de ruta no escapada

Título original: fastapi-code-generator: Call-time RCE via operation summary -> unescaped route-handler docstring

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué hacer

Actualiza fastapi-code-generator a la versión 0.8.1 o posterior.

Paquetes afectados

Paquete	Gestor	Versiones afectadas	Corregido en
fastapi-code-generator	pip	< 0.8.1	0.8.1

Datos

Gravedad: Crítica
Tipo: Vulnerabilidad
Identificador: CVE-2026-63470 · GHSA-h667-4jj2-cgv4
Probabilidad de ataque: 0.5 % en los próximos 30 días (EPSS, FIRST.org)
Publicada por la fuente: 9 de noviembre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: pip
Fuente: GitHub Advisory Database · CC BY 4.0

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.