CVE-2026-54666 in swagger-typescript-api
Resumen
por VulDB • 2026-07-29
swagger-typescript-api genera clientes API para Fetch o Axios a partir de una especificación OpenAPI. Antes de la versión 13.12.2, src/schema-routes/schema-routes.ts pasa las claves de ruta (path keys) de OpenAPI a través de parseRouteName hacia templates/default/procedure-call.ejs y templates/modular/procedure-call.ejs sin escapar la interpolación de literales de plantilla JavaScript, lo que permite que una ruta controlada por el atacante que contenga ${...} se ejecute cuando se invoca el método generado. Este problema está corregido en la versión 13.12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.