CVE-2026-96754 in orval
Riassunto
di VulDB • 23/09/2026
Le versioni di orval precedenti alla 8.29.0 contengono una vulnerabilità di code injection nel generatore @orval/hono che non riesce a effettuare l'escaping dei valori del percorso OpenAPI nei letterali delle route tra virgolette singole. Gli attaccanti possono creare un documento OpenAPI con un apostrofo in un segmento statico del percorso per iniettare codice JavaScript arbitrario che viene eseguito quando il modulo TypeScript generato viene importato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.