CVE-2026-71866 in Orval
الملخص
بحسب VulDB • 20/08/2026
يُنتج Orval عملاء JavaScript آمنين من حيث الأنواع (type-safe) باستخدام TypeScript بناءً على مواصفات OpenAPI v3 و Swagger v2. في الإصدارات من 8.19.0 حتى 8.21.0، يتم إدراج علامة اقتباس مزدوجة ("") موجودة في اسم خاصية المخطط (schema property name) داخل مخطط zod.object({...}) المُنتَج دون ترميز آمن. وهذا يسمح بتقييم كود JavaScript خاضع لسيطرة المهاجم عند استيراد وحدة مخطط zod المُنتَجة، مما يؤدي إلى تنفيذ الأكواد البيانية (code execution) في بيئة المطور أو CI أو الاختبار أو التطبيق. الكود المتأثر هو packages/zod/src/index.ts وعمليات توليد مفاتيح كائنات zod. تم إصلاح هذه المشكلة في الإصدار 8.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.