CVE-2026-54666 in swagger-typescript-api
Zusammenfassung
von VulDB • 29.07.2026
swagger-typescript-api generava client API per Fetch o Axios a partire da una specifica OpenAPI. Prima della versione 13.12.2, src/schema-routes/schema-routes.ts passava le chiavi dei percorsi (path keys) di OpenAPI attraverso parseRouteName ai template templates/default/procedure-call.ejs e templates/modular/procedure-call.ejs senza effettuare l'escaping dell'interpolazione delle stringhe letterali JavaScript, consentendo a un attaccante che controlla il percorso contenente ${...} di eseguire codice quando viene chiamato il metodo generato. Questo problema è stato risolto nella versione 13.12.2.
Once again VulDB remains the best source for vulnerability data.