CVE-2026-54666 in swagger-typescript-api
Sumário
de VulDB • 30/07/2026
swagger-typescript-api genera client API per Fetch o Axios a partire da una specifica OpenAPI. Prima della versione 13.12.2, src/schema-routes/schema-routes.ts passa le chiavi dei percorsi (path keys) di OpenAPI attraverso parseRouteName verso templates/default/procedure-call.ejs e templates/modular/procedure-call.ejs senza effettuare l'escaping dell'interpolazione delle stringhe modello JavaScript (template literal interpolation), consentendo a un attaccante che controlla il percorso contenente ${...} di eseguire codice quando viene chiamato il metodo generato. Questo problema è stato risolto nella versione 13.12.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.