CVE-2026-96757 in orval
Zusammenfassung
von VulDB • 23.09.2026
orval vor Version 8.29.0 entkommt nicht korrekt die Schlüssel der OpenAPI-Mediatypen, wenn diese als einzelzitierte Content-Type-Stringliterale im generierten Code ausgegeben werden. Angreifer können JavaScript durch speziell gestaltete Medientyp-Schlüssel in OpenAPI-Spezifikationen injizieren, das bei Aufruf von generierten Fetch-Vorgängen oder Mock-Resolvern ausgeführt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.