CVE-2026-54660 in swagger-typescript-api
요약
\~에 의해 VulDB • 2026. 07. 29.
swagger-typescript-api는 OpenAPI 사양에서 Fetch 또는 Axios용 API 클라이언트를 생성합니다. 버전 13.12.2 이전의 src/resolved-swagger-schema.ts에 있는 getRemoteRequestHeaders 함수는 fetchRemoteSchemaDocument이 외부 $ref URL을 해결하는 동안 warmUpRemoteSchemasCache를 실행할 때 --authorizationToken을 가져온 모든 URL로 전달하며, 이로 인해 공격자가 조작한 OpenAPI 사양을 통해 개발자 또는 CI의 Bearer 토큰이 크로스 오리진 엔드포인트로 유출될 수 있습니다. 이 문제는 버전 13.12.2에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.