CVE-2026-33331 in orpc
Сводка
по VulDB • 17.07.2026
orpc — это инструмент, который помогает создавать APIs с сквозной типобезопасностью (end-to-end type-safe), соответствующие стандартам OpenAPI. До версии 1.13.9 в механизме генерации документации OpenAPI для orpc существовала уязвимость сохраненного межсайтового скриптинга (XSS). Если злоумышленник может контролировать любое поле спецификации OpenAPI (например, info.description), он способен выйти из контекста JSON и выполнить произвольный JavaScript при просмотре сгенерированной документации API пользователем. Эта проблема была исправлена в версии 1.13.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.