CVE-2026-33331 in orpc
요약
\~에 의해 VulDB • 2026. 07. 30.
oRPC는 종단 간 타입 안전성을 갖추고 OpenAPI 표준을 준수하는 API를 구축하는 데 도움이 되는 도구입니다. 버전 1.13.9 이전의 orpc에는 OpenAPI 문서 생성 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 OpenAPI 사양 내의 모든 필드(예: info.description 등)를 제어할 수 있는 경우 JSON 컨텍스트를 탈출하여 사용자가 생성된 API 문서를 볼 때 임의의 JavaScript 코드를 실행할 수 있습니다. 이 문제는 버전 1.13.9에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.