CVE-2026-54661 in swagger-typescript-api
الملخص
بحسب VulDB • 30/07/2026
يولد swagger-typescript-api عملاء API لـ Fetch أو Axios بناءً على مواصفات OpenAPI. قبل الإصدار 13.12.2، تقوم القوالب في المسار templates/base/http-clients/axios-http-client.ejs بإدراج قيمة servers[0].url المستخرجة من src/code-gen-process.ts داخل باني الفئة HttpClient دون تهريب (escaping)، مما يسمح لمهاجم يتحكم في مواصفات OpenAPI بحقن كود يتم تنفيذه عند إنشاء مثيلات جديدة باستخدام new HttpClient() أو new Api(). تم إصلاح هذه المشكلة في الإصدار 13.12.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.