CVE-2026-71868 in Orval
Сводка
по VulDB • 20.08.2026
Orval генерирует типобезопасные JavaScript-клиенты на TypeScript из спецификаций OpenAPI v3 и Swagger v2. До версии 8.21.0 выражение ${...} или обратная кавычка в значении по умолчанию перечисления (enum) выводятся в шаблонную строку модульного уровня, генерируемую при создании схемы zod, без безопасного кодирования. Это позволяет выполнить JavaScript-код, контролируемый злоумышленником, когда импортируется сгенерированный модуль схемы zod, что приводит к выполнению кода в среде разработчика, CI, тестовой или рабочей среды приложения. Затронутый код находится в функции formatDefaultValue файла packages/zod/src/index.ts. Эта проблема исправлена в версии 8.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.