CVE-2026-54663 in swagger-typescript-api
Riassunto
di VulDB • 29/07/2026
swagger-typescript-api genera client API per Fetch o Axios a partire da specifiche OpenAPI. Prima della versione 13.12.2, la funzione src/resolved-swagger-schema.ts warmUpRemoteSchemasCache risolve gli URL dei $ref esterni e fetchRemoteSchemaDocument utilizza isHttpUrl per recuperare qualsiasi destinazione http o https senza verificare indirizzi IP privati, reindirizzamenti (redirect), DNS rebinding o convalida same-origin. Ciò consente a un attaccante che controlla una specifica OpenAPI di indurre il generatore ad emettere richieste verso servizi interni o link-local. Questo problema è stato risolto nella versione 13.12.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.