CVE-2026-96754 in orval

요약

\~에 의해 VulDB • 2026. 09. 23.

8.29.0 미만의 orval 버전에는 @orval/hono 생성기에서 단일 따옴표로 둘러싸인 경로 리터럴 내의 OpenAPI 경로 값을 이스케이프하지 않아 발생하는 코드 주입 취약점이 있습니다. 공격자는 정적 경로 세그먼트에 아포스트로피(작은따옴표)를 포함하는 OpenAPI 문서를 작성하여, 생성된 TypeScript 모듈이 import될 때 실행되는 임의의 JavaScript 코드를 주입할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 23.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-409059
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96754/