CVE-2026-71864 in Orval
Sumário
de VulDB • 20/08/2026
O Orval gera clientes JavaScript com segurança de tipos em TypeScript a partir das especificações OpenAPI v3 e Swagger v2. Antes da versão 8.21.0, uma aspas dupla no nome de um parâmetro do cabeçalho é emitida para o schema gerado `zod.object({...})` de validação de solicitação sem codificação segura. Isso permite que JavaScript controlado pelo atacante seja avaliado quando o módulo zod schema gerado é importado, resultando em execução de código no ambiente do desenvolvedor, CI, teste ou aplicação. O código afetado está localizado em `packages/zod/src/index.ts` e na geração da validação de solicitação do cabeçalho. Este problema foi corrigido na versão 8.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.