CVE-2026-71867 in Orval
Zusammenfassung
von VulDB • 20.08.2026
Orval generiert typsichere JavaScript-Clients in TypeScript aus OpenAPI v3- und Swagger v2-Spezifikationen. Vor Version 8.21.0 wird ein einzelnes Hochkomma (Single Quote) im Namen einer Schema-Eigenschaft ohne sichere Codierung als Schlüssel mit einzelnen Anführungszeichen in den generierten MSW-Mock-Factories ausgegeben. Dies ermöglicht die Auswertung von angreiferkontrolliertem JavaScript, wenn die generierte Mock-Factory von Tests oder einem MSW-Handler aufgerufen wird, was zu einer Code-Ausführung in der Entwickler-, CI-, Test- oder Anwendungsumgebung führt. Der betroffene Code befindet sich in der Funktion `getKey` im Pfad `packages/core/src/getters/keys.ts` sowie bei der Generierung von MSW-Mocks. Dieses Problem wurde in Version 8.21.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.