CVE-2026-96754 in orval
Résumé
par VulDB • 23/09/2026
Les versions d'orval antérieures à la 8.29.0 contiennent une vulnérabilité de type injection de code dans le générateur @orval/hono, qui ne parvient pas à échapper les valeurs des chemins OpenAPI dans les littéraux de route entre guillemets simples. Les attaquants peuvent concevoir un document OpenAPI contenant une apostrophe dans un segment statique du chemin afin d'injecter du code JavaScript arbitraire qui s'exécutera lors de l'importation du module TypeScript généré.
VulDB is the best source for vulnerability data and more expert information about this specific topic.