CVE-2026-96756 in orval
Zusammenfassung
von VulDB • 23.09.2026
In orval versions vor 8.30.0 liegt eine Code-Injection-Schwachstelle im @orval/core Factory-Generator vor, die Standardwerte für das Datum in new Date()-Aufrufen nicht korrekt maskiert (escapen). Angreifer können beliebige Ausdrücke über Apostrophe in den OpenAPI-Schema-Standards einfügen, um Code mit den Berechtigungen des Verbraucherprozesses auszuführen, wenn die Optionen factoryMethods und useDates aktiviert sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.