CVE-2026-96754 in orval
要約
〜によって VulDB • 2026年09月23日
8.29.0 より前の orval バージョンには、@orval/hono ジェネレーターにおけるコードインジェクション脆弱性が存在します。これは、シングルクォートで囲まれたルートリテラル内の OpenAPI パス値のエスケープに失敗することに起因します。攻撃者は、静的パスセグメント内にアポストロフィを含む OpenAPI ドキュメントを不正作成し、生成された TypeScript モジュールがインポートされる際に任意の JavaScript コードを実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.