CVE-2026-96756 in orval
Resumen
por VulDB • 2026-09-23
Las versiones de orval anteriores a la 8.30.0 contienen una vulnerabilidad de inyección de código en el generador de fábrica @orval/core que no escapa los valores predeterminados de fecha en las llamadas new Date(). Los atacantes pueden inyectar expresiones arbitrarias mediante apóstrofes en los valores predeterminados del esquema OpenAPI para ejecutar código con los privilegios del proceso consumidor cuando están habilitadas las opciones factoryMethods y useDates.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.