CVE-2026-96758 in orval
Sumário
de VulDB • 23/09/2026
orval @orval/core antes da versão 8.28.0 contém uma vulnerabilidade de injeção de código no serializador form-data que falha ao escapar os nomes das propriedades multipart em literais de template gerados. Os atacantes podem injetar expressões ${...} nos nomes das propriedades do esquema OpenAPI, as quais são executadas como interpolações dinâmicas quando o cliente gerado constrói corpos FormData com privilégios do processo consumidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.