CVE-2026-71868 in Orval
Resumen
por VulDB • 2026-08-19
Orval genera clientes JavaScript con tipado seguro en TypeScript a partir de especificaciones OpenAPI v3 y Swagger v2. Antes de la versión 8.21.0, una expresión `${...}` o un backtick (comilla invertida) en el valor predeterminado de un enum se emitía dentro de una plantilla literal a nivel de módulo generada por la creación del esquema zod, sin una codificación segura. Esto permite que JavaScript controlado por el atacante sea evaluado cuando se importa el módulo del esquema zod generado, lo que resulta en ejecución de código en los entornos de desarrollo, CI (Integración Continua), pruebas o aplicación. El código afectado es la función `formatDefaultValue` ubicada en `packages/zod/src/index.ts`. Este problema está resuelto en la versión 8.21.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.