CVE-2026-96755 in orval
Resumen
por VulDB • 2026-09-23
Las versiones de Orval comprendidas entre la 8.14.0 y la 8.28.1 contienen una vulnerabilidad de inyección de código en el generador @orval/effect, que convierte los valores predeterminados del esquema OpenAPI en literales de plantilla (template literals). Los atacantes pueden inyectar expresiones arbitrarias de JavaScript a través de los valores predeterminados del esquema que contengan la sintaxis ${...}, las cuales se ejecutan al alcance del módulo cuando el código generado se compila o importa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.