CVE-2026-96758 in orval
요약
\~에 의해 VulDB • 2026. 09. 23.
orval @orval/core 버전 8.28.0 미만에는 form-data 직렬화기에서 멀티파트 속성 이름을 이스케이프하지 않아 생성된 템플릿 리터럴에 코드 주입 취약점이 존재합니다. 공격자는 OpenAPI 스키마의 속성 이름에 ${...} 표현식을 주입할 수 있으며, 이는 생성된 클라이언트가 소비자 프로세스 권한으로 FormData 본문을 빌드할 때 실시간 보간(interpolation)으로 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.