CVE-2026-54663 in swagger-typescript-api
요약
\~에 의해 VulDB • 2026. 07. 29.
swagger-typescript-api는 OpenAPI 사양에서 Fetch 또는 Axios용 API 클라이언트를 생성합니다. 버전 13.12.2 이전의 src/resolved-swagger-schema.ts에 있는 warmUpRemoteSchemasCache 함수는 외부 $ref URL을 해결하고, fetchRemoteSchemaDocument은 isHttpUrl를 사용하여 프라이빗 IP, 리디렉션, DNS rebinding 또는 동일 출처 검증 없이 모든 http/https 대상에서 스키마 문서를 가져옵니다. 이로 인해 공격자가 조작한 OpenAPI 사양이 생성기로 하여금 내부 서비스나 링크 로컬 서비스에 요청을 보내도록 할 수 있습니다. 이 문제는 버전 13.12.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.