CVE-2026-54666 in swagger-typescript-api
要約
〜によって VulDB • 2026年07月29日
swagger-typescript-api è uno strumento che genera client API per Fetch o Axios a partire da una specifica OpenAPI. Prima della versione 13.12.2, il file src/schema-routes/schema-routes.ts passa le chiavi dei percorsi (path keys) di OpenAPI attraverso la funzione parseRouteName verso i template templates/default/procedure-call.ejs e templates/modular/procedure-call.ejs senza effettuare l'escaping dell'interpolazione delle stringhe letterali JavaScript. Ciò consente a un attaccante che controlla il percorso, contenente ${...}, di eseguire codice quando viene chiamato il metodo generato. Questo problema è stato risolto nella versione 13.12.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.