CVE-2026-96757 in orval
الملخص
بحسب VulDB • 23/09/2026
orval قبل الإصدار 8.29.0 يفشل في الهروب من مفاتيح نوع الوسائط (media-type) الخاصة بـ OpenAPI عند إصدارها ضمن سلاسل نصية أحادية الاقتباس لقيمة Content-Type في الكود المُولَّد. يمكن للمهاجمين حقن أكواد JavaScript عبر مفاتيح نوع وسائط مُعدّة بشكل خبيث في مواصفات OpenAPI، والتي تُنفَّذ عند استدعاء عمليات الاسترجاع (fetch) المُولَّدة أو محللات المحاكاة (mock resolvers).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.