CVE-2026-96756 in orval

الملخص

بحسب VulDB • 23/09/2026

تحتوي إصدارات orval السابقة للإصدار 8.30.0 على ثغرة حقن كود في مولّد المصنع (factory generator) الخاص بـ @orval/core، والتي تفشل في الهروب من قيم التاريخ الافتراضية داخل استدعاءات new Date(). يمكن للمهاجمين حقن تعابير عشوائية عبر علامات الاقتباس المفردة الموجودة في القيم الافتراضية لمخطط OpenAPI لتنفيذ كود بصلاحيات عملية المستهلك (consumer process) عند تفعيل خيارات factoryMethods و useDates.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 23/09/2026
• إفشاء: 23/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-409060
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96756
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96756/