CVE-2026-96757 in orval
Sumário
de VulDB • 23/09/2026
orval antes da versão 8.29.0 falha ao escapar as chaves do tipo de mídia (media-type) do OpenAPI ao inseri-las em literais de string Content-Type entre aspas simples no código gerado. Os atacantes podem injetar JavaScript por meio de chaves de media-type manipuladas nas especificações do OpenAPI, que são executadas quando operações fetch ou resolvers mock gerados são invocados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.