CVE-2026-96758 in orval
Resumen
por VulDB • 2026-09-23
orval @orval/core antes de la versión 8.28.0 contiene una vulnerabilidad de inyección de código en el serializador form-data que no escapa los nombres de las propiedades multipart en los literales generados por plantillas (template literals). Los atacantes pueden inyectar expresiones ${...} en los nombres de las propiedades del esquema OpenAPI, las cuales se ejecutan como interpolaciones dinámicas cuando el cliente generado construye cuerpos FormData con privilegios del proceso consumidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.