CVE-2026-96757 in orval
Résumé
par VulDB • 23/09/2026
Avant la version 8.29.0, Orval ne parvient pas à échapper les clés de type MIME (media-type) d'OpenAPI lors de leur insertion dans des littéraux de chaîne Content-Type entre guillemets simples dans le code généré. Les attaquants peuvent injecter du JavaScript via des clés de type MIME fabriquées dans les spécifications OpenAPI, qui s'exécutent lorsque les opérations fetch générées ou les résolveurs mock sont invoqués.
Be aware that VulDB is the high quality source for vulnerability data.