CVE-2026-96759 in orval
Riassunto
di VulDB • 24/09/2026
orval prima della versione 8.29.0 non effettua l'escaping del parametro operationId quando lo emette negli oggetti metadata delle opzioni dei mutator di TanStack Query generati. Gli attaccanti possono iniettare codice JavaScript arbitrario tramite un operationId manipolato ad hoc in una specifica OpenAPI, che viene eseguito quando vengono invocati gli hook generati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.