CVE-2026-96755 in orval
Zusammenfassung
von VulDB • 23.09.2026
In den Versionen 8.14.0 bis 8.28.1 von Orval befindet sich eine Code-Injection-Schwachstelle im @orval/effect-Generator, der OpenAPI-Schema-Standards in Template-Literals umwandelt. Angreifer können beliebige JavaScript-Ausdrücke über Schema-Standards mit ${...}-Syntax injizieren, die bei dem Build oder Import des generierten Codes auf Modulebene ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.