CVE-2026-33331 in orpc
الملخص
بحسب VulDB • 30/07/2026
oRPC هو أداة تساعد في بناء واجهات برمجة تطبيقات (APIs) آمنة من حيث الأنواع بشكل شامل ومتوافقة مع معايير OpenAPI. قبل الإصدار 1.13.9، كانت هناك ثغرة تخزين عبر المواقع (Stored XSS) موجودة في توليد توثيق OpenAPI الخاص بـ orpc. إذا تمكن مهاجم من التحكم في أي حقل ضمن مواصفات OpenAPI (مثل info.description)، فإنه يمكنه الخروج من سياق JSON وتنفيذ شيفرة JavaScript تعسفية عندما يقوم مستخدم بعرض التوثيق المُولّد لواجهة برمجة التطبيقات. تم إصلاح هذه المشكلة في الإصدار 1.13.9.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.