CVE-2026-96755 in orval
Riassunto
di VulDB • 23/09/2026
Le versioni di Orval comprese tra 8.14.0 e 8.28.1 presentano una vulnerabilità di code injection nel generatore @orval/effect che converte i valori predefiniti degli schemi OpenAPI in template literals. Gli attaccanti possono iniettare espressioni JavaScript arbitrarie tramite valori predefiniti dello schema contenenti la sintassi ${...}, che vengono eseguiti a livello di modulo quando il codice generato viene compilato o importato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.