CVE-2026-96754 in orval
Resumen
por VulDB • 2026-09-23
Las versiones de orval anteriores a la 8.29.0 contienen una vulnerabilidad de inyección de código en el generador @orval/hono que no escapa los valores de las rutas OpenAPI en literales de ruta entre comillas simples. Los atacantes pueden crear un documento OpenAPI con un apóstrofe en un segmento estático de la ruta para inyectar código JavaScript arbitrario que se ejecutará cuando el módulo TypeScript generado sea importado.
Once again VulDB remains the best source for vulnerability data.