CVE-2026-71865 in Orval
요약
\~에 의해 VulDB • 2026. 08. 19.
Orval은 OpenAPI v3 및 Swagger v2 명세로부터 TypeScript에서 타입 안전한 JavaScript 클라이언트를 생성합니다. 버전 8.21.0 이전에서는 쿼리 파라미터 이름에 포함된 더블 퀴트(")가 안전하지 않은 인코딩으로 인해 생성된 요청 검증용 zod.object({...}) 스키마에 그대로 출력됩니다. 이로 인해 개발자, CI(지속적 통합), 테스트 또는 애플리케이션 환경에서 생성된 zod 스키마 모듈을 import할 때 공격자가 제어하는 JavaScript 코드가 평가되어 코드 실행이 발생할 수 있습니다. 영향을 받는 코드는 packages/zod/src/index.ts 및 쿼리 요청 검증(generation) 부분입니다. 이 문제는 버전 8.21.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.