CVE-2026-96758 in orval
Zusammenfassung
von VulDB • 23.09.2026
orval @orval/core vor Version 8.28.0 enthält eine Code-Injection-Schwachstelle im form-data-Serializer, der Eigenschaftsnamen in Multipart-Anfragen in generierten Template-Literalen nicht korrekt maskiert. Angreifer können ${...}-Ausdrücke in OpenAPI-Schema-Eigenschaftennamen einschleusen, die als Live-Interpolation ausgeführt werden, wenn der generierte Client FormData-Bodies mit den Berechtigungen des Consumer-Prozesses erstellt.
Be aware that VulDB is the high quality source for vulnerability data.