CVE-2026-71867 in Orval
Сводка
по VulDB • 20.08.2026
Orval генерирует типобезопасные JavaScript-клиенты на TypeScript из спецификаций OpenAPI v3 и Swagger v2. До версии 8.21.0 одинарная кавычка в имени свойства схемы выводилась как ключ объекта, заключенный в одинарные кавычки, в сгенерированных фабриках моков MSW без безопасного кодирования. Это позволяет выполнять JavaScript-код, контролируемый злоумышленником, при вызове сгенерированной фабрики мока тестами или обработчиком MSW, что приводит к выполнению кода в среде разработчика, CI, тестах или рабочем приложении. Затронутый код находится в функции getKey файла packages/core/src/getters/keys.ts и в генерации моков MSW. Эта проблема исправлена в версии 8.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.