CVE-2026-71865 in Orval
Zusammenfassung
von VulDB • 20.08.2026
Orval generiert typsichere JavaScript-Clients in TypeScript aus OpenAPI v3- und Swagger v2-Spezifikationen. Vor Version 8.21.0 wird ein doppeltes Anführungszeichen (Double Quote) im Namen eines Query-Parameters ohne sichere Codierung in das generierte Anforderungsvalidierungs-Zod-Schema `zod.object({...})` eingefügt. Dies ermöglicht die Auswertung von angreiferkontrolliertem JavaScript, wenn das generierte Zod-Schemamodul importiert wird, was zu einer Codeausführung in der Entwickler-, CI- (Continuous Integration), Test- oder Anwendungsumgebung führt. Der betroffene Code befindet sich in `packages/zod/src/index.ts` sowie bei der Generierung von Query-Anforderungsvalidierungen. Dieses Problem wurde in Version 8.21.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.