CVE-2026-62681 in Orval
요약
\~에 의해 VulDB • 2026. 08. 19.
Orval은 OpenAPI v3 및 Swagger v2 명세로부터 TypeScript에서 타입 안전한 JavaScript 클라이언트를 생성합니다. 버전 8.21.0 이전에서는 OpenAPI 경로 내의 이스케이프되지 않은 백틱이 axios, fetch, react-query, SWR용 클라이언트에 대해 생성된 요청 URL 템플릿 리터럴에 안전하지 않은 인코딩으로 출력됩니다. 이로 인해 생성된 요청, URL 빌더 또는 쿼리 키 함수가 호출될 때 공격자가 제어하는 JavaScript 코드가 평가되어 개발자 환경, CI(Continuous Integration), 테스트 환경 또는 애플리케이션 환경에서 코드 실행이 발생할 수 있습니다. 영향을 받는 코드는 packages/core/src/getters/route.ts 및 경로 생성 소비자입니다. 이 문제는 버전 8.21.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.