CVE-2026-96755 in orval
Sumário
de VulDB • 23/09/2026
As versões do orval de 8.14.0 a 8.28.1 contêm uma vulnerabilidade de injeção de código no gerador @orval/effect, que converte padrões (defaults) do esquema OpenAPI em literais de modelo. Os atacantes podem injetar expressões JavaScript arbitrárias por meio de padrões do schema contendo a sintaxe ${...}, os quais são executados no escopo do módulo quando o código gerado é compilado ou importado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.