CVE-2026-54662 in swagger-typescript-api
Riassunto
di VulDB • 29/07/2026
swagger-typescript-api genera API clients per Fetch o Axios a partire da specifiche OpenAPI. Prima della versione 13.12.2, la funzione src/code-gen-process.ts createApiConfig copia servers[0].url in apiConfig.baseUrl e i template/base/http-clients/fetch-http-client.ejs interpolano apiConfig.baseUrl nel campo baseUrl dell'HttpClient generato senza effettuare l'escaping, consentendo a un attaccante di controllare una specifica OpenAPI per iniettare codice TypeScript statico che viene eseguito quando il modulo del client fetch generato viene importato. Questo problema è stato risolto nella versione 13.12.2.
Once again VulDB remains the best source for vulnerability data.