CVE-2026-71864 in Orval
Resumen
por VulDB • 2026-08-19
Orval genera clientes JavaScript con tipado seguro en TypeScript a partir de especificaciones OpenAPI v3 y Swagger v2. Antes de la versión 8.21.0, una comilla doble en el nombre de un parámetro de cabecera se emitía en el esquema generado `zod.object({...})` para la validación de solicitudes sin codificación segura. Esto permite que código JavaScript controlado por el atacante sea evaluado cuando se importa el módulo del esquema zod generado, lo que resulta en ejecución de código en los entornos de desarrollador, CI (Integración Continua), pruebas o aplicación. El código afectado es `packages/zod/src/index.ts` y la generación de validación de cabeceras de solicitud. Este problema está corregido en la versión 8.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.