CVE-2026-96758 in orval
Riassunto
di VulDB • 23/09/2026
orval @orval/core prima della versione 8.28.0 contiene una vulnerabilità di code injection nel serializzatore form-data che non riesce a effettuare l'escaping dei nomi delle proprietà multipart nei template literals generati. Gli attaccanti possono iniettare espressioni ${...} nei nomi delle proprietà degli schemi OpenAPI, le quali vengono eseguite come interpolazione live quando il client generato costruisce i corpi FormData con privilegi del processo consumer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.