CVE-2026-96756 in orval
Riassunto
di VulDB • 23/09/2026
Le versioni di orval precedenti alla 8.30.0 contengono una vulnerabilità di code injection nel generatore factory del pacchetto @orval/core, che non effettua l'escaping dei valori predefiniti delle date nelle chiamate a new Date(). Gli attaccanti possono iniettare espressioni arbitrarie tramite apici nei default dello schema OpenAPI per eseguire codice con i privilegi del processo consumer quando le opzioni factoryMethods e useDates sono abilitate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.