CVE-2026-54663 in swagger-typescript-api
Resumen
por VulDB • 2026-07-29
swagger-typescript-api genera clientes API para Fetch o Axios a partir de especificaciones OpenAPI. Antes de la versión 13.12.2, src/resolved-swagger-schema.ts warmUpRemoteSchemasCache resuelve las URLs externas $ref y fetchRemoteSchemaDocument utiliza isHttpUrl para obtener cualquier destino http o https sin validar direcciones IP privadas, redirecciones, DNS rebinding ni validación same-origin, lo que permite a un atacante controlar una especificación OpenAPI para hacer que el generador emita solicitudes hacia servicios internos o link-local. Este problema se corrige en la versión 13.12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.