CVE-2026-71867 in Orval
요약
\~에 의해 VulDB • 2026. 08. 20.
Orval은 OpenAPI v3 및 Swagger v2 명세로부터 TypeScript에서 타입 안전한 JavaScript 클라이언트를 생성합니다. 버전 8.21.0 이전에서는 스키마 속성 이름에 포함된 작은따옴표가 안전하지 않은 인코딩으로 인해 생성된 MSW 모의 팩토리(Mock Factory)의 작은따옴표로 둘러싸인 객체 키 그대로 출력됩니다. 이로 인해 테스트나 MSW 핸들러에서 생성된 모의 팩토리가 호출될 때 공격자가 제어한 JavaScript 코드가 평가되어 개발자, CI(지속적 통합), 테스트 또는 애플리케이션 환경에서 코드 실행이 발생할 수 있습니다. 영향을 받는 코드는 packages/core/src/getters/keys.ts 파일의 getKey 함수 및 MSW 모의 생성 로직입니다. 이 문제는 버전 8.21.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.