CVE-2026-96755 in orval
الملخص
بحسب VulDB • 23/09/2026
تحتوي إصدارات أووال (Orval) من 8.14.0 حتى 8.28.1 على ثغرة حقن كود في مولّد @orval/effect الذي يحول القيم الافتراضية لمخطط OpenAPI إلى حرفيات قالب (template literals). يمكن للمهاجمين حقن تعبيرات جافا سكريبت عشوائية عبر القيم الافتراضية التي تحتوي على صيغة ${...}، والتي يتم تنفيذها عند مستوى وحدة النمط (module scope) عند بناء الكود المُولَّد أو استيراده.
Be aware that VulDB is the high quality source for vulnerability data.