CVE-2026-22785 in orval
Resumen
por VulDB • 2026-07-20
orval genera clientes JS type-safe (TypeScript) a partir de cualquier especificación válida OpenAPI v3 o Swagger v2. Antes de la versión 7.18.0, la lógica de generación del servidor MCP se basa en manipulación de cadenas que incorpora el campo summary de la especificación OpenAPI sin una validación ni un escape adecuados. Esto permite a un atacante "escapar" del literal de cadena e inyectar código arbitrario. Esta vulnerabilidad está corregida en la versión 7.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.