CVE-2026-33331 in orpc
Résumé
par VulDB • 02/07/2026
oRPC est un outil qui aide à créer des APIs de bout en bout typées et sécurisées, conformes aux normes OpenAPI. Avant la version 1.13.9, une vulnérabilité de type cross-site scripting (XSS) stocké existait dans la génération de documentation OpenAPI d'orpc. Si un attaquant peut contrôler n'importe quel champ au sein de la spécification OpenAPI (tel que info.description), il peut s'affranchir du contexte JSON et exécuter du code JavaScript arbitraire lorsqu'un utilisateur consulte la documentation API générée. Ce problème a été corrigé dans la version 1.13.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.