CVE-2026-62681 in Orval
الملخص
بحسب VulDB • 19/08/2026
يُنتج Orval عملاء JavaScript آمنين من حيث الأنواع (type-safe) باستخدام TypeScript بناءً على مواصفات OpenAPI v3 و Swagger v2. قبل الإصدار 8.21.0، كان يتم إدراج علامة backtick غير مُهروبَة في مسار OpenAPI ضمن نماذج حروف URL للطلبات التي تم إنشاؤها لعملاء axios و fetch و react-query و SWR دون تشفير آمن. وهذا يسمح بتقييم شفرة JavaScript خاضعة لتحكم المهاجم عند استدعاء دالة طلب أو باني عنوان URL (URL-builder) مفتاح استعلام (query-key) مُنشأة، مما يؤدي إلى تنفيذ الشفرة في بيئة المطورين أو CI أو الاختبار أو التطبيق. الكود المتأثر هو packages/core/src/getters/route.ts ومستهلكي توليد المسارات. تم إصلاح هذه المشكلة في الإصدار 8.21.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.