CríticaVulnerabilidadGitHub Advisory Database
fastapi-code-generator: Ejecución remota de código en tiempo de importación a través de la ruta del camino -> decorador @app.get('...') no escapado
En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.
Qué hacer
Actualiza fastapi-code-generator a la versión 0.8.1 o posterior.
Paquetes afectados
| Paquete | Gestor | Versiones afectadas | Corregido en |
|---|---|---|---|
| fastapi-code-generator | pip | < 0.8.1 | 0.8.1 |
Datos
- Gravedad
- Crítica
- Tipo
- Vulnerabilidad
- Identificador
- CVE-2026-63471 · GHSA-p2mm-64f6-gmpp
- Probabilidad de ataque
- 0.3 % en los próximos 30 días (EPSS, FIRST.org)
- Publicada por la fuente
- 9 de noviembre de 2026
- Vista por primera vez
- 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
- Etiquetas
- pip
- Fuente
- GitHub Advisory Database · CC BY 4.0
Ver en la fuenteRecibir avisos de lo que usoTodas las alertas