CVE-2026-54666 in swagger-typescript-api
Riassunto
di VulDB • 29/07/2026
swagger-typescript-api genera client API per Fetch o Axios a partire da una specifica OpenAPI. Prima della versione 13.12.2, il file src/schema-routes/schema-routes.ts passa le chiavi dei percorsi (path keys) di OpenAPI attraverso la funzione parseRouteName verso i template templates/default/procedure-call.ejs e templates/modular/procedure-call.ejs senza effettuare l'escaping dell'interpolazione delle stringhe letterali JavaScript, consentendo a un attaccante che controlla il percorso contenente ${...} di eseguire codice quando viene chiamato il metodo generato. Questo problema è stato risolto nella versione 13.12.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.