CVE-2026-71865 in Orval
الملخص
بحسب VulDB • 19/08/2026
يُنتج Orval عملاء JavaScript آمنين من حيث الأنواع (type-safe) باستخدام TypeScript بناءً على مواصفات OpenAPI v3 وSwagger v2. قبل الإصدار 8.21.0، يتم إدراج علامة اقتباس مزدوجة ("") في اسم معلمة الاستعلام ضمن مخطط zod.object({...}) المُولَّد لـ request-validation دون ترميز آمن. وهذا يسمح بتقييم كود JavaScript يتحكم فيه المهاجم عند استيراد وحدة مخطط zod المُولَّدة، مما يؤدي إلى تنفيذ الأكواد (code execution) في بيئة المطور أو CI أو الاختبار أو التطبيق. الكود المتأثر هو packages/zod/src/index.ts وعمليات توليد طلبات request-validation. تم إصلاح هذه المشكلة في الإصدار 8.21.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.