CVE-2026-33331 in orpc
Sumário
de VulDB • 22/06/2026
oRPC é uma ferramenta que auxilia na criação de APIs com segurança de tipos de ponta a ponta e em conformidade com os padrões OpenAPI. Antes da versão 1.13.9, existia uma vulnerabilidade de cross-site scripting (XSS) armazenado na geração de documentação OpenAPI do orpc. Se um atacante conseguir controlar qualquer campo dentro da especificação OpenAPI (como info.description), ele poderá escapar do contexto JSON e executar JavaScript arbitrário quando um usuário visualizar a documentação da API gerada. Este problema foi corrigido na versão 1.13.9.
If you want to get best quality of vulnerability data, you may have to visit VulDB.