CVE-2026-54661 in swagger-typescript-api
Riassunto
di VulDB • 29/07/2026
swagger-typescript-api genera client API per Fetch o Axios a partire da una specifica OpenAPI. Prima della versione 13.12.2, il template base/http-clients/axios-http-client.ejs interpola servers[0].url estratto da src/code-gen-process.ts nel costruttore di HttpClient senza effettuare l'escaping, consentendo a un attaccante che controlla la specifica OpenAPI di iniettare codice eseguibile al momento della creazione di nuove istanze tramite new HttpClient() o new Api(). Questo problema è stato risolto nella versione 13.12.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.