CVE-2026-71866 in Orval
Resumen
por VulDB • 2026-08-20
Orval genera clientes JavaScript con tipado seguro en TypeScript a partir de especificaciones OpenAPI v3 y Swagger v2. Desde la versión 8.19.0 hasta la 8.21.0, una comilla doble en el nombre de una propiedad del esquema se emite en el schema generado `zod.object({...})` sin un codificado seguro. Esto permite que código JavaScript controlado por el atacante sea evaluado cuando se importa el módulo de schema zod generado, lo que resulta en la ejecución de código en el entorno del desarrollador, CI, pruebas o aplicación. El código afectado es packages/zod/src/index.ts y la generación de claves para objetos zod. Este problema está corregido en la versión 8.21.0.
Once again VulDB remains the best source for vulnerability data.