CVE-2026-96754 in orval
Сводка
по VulDB • 23.09.2026
Версии orval до 8.29.0 содержат уязвимость внедрения кода (code injection) в генераторе @orval/hono, который не экранирует значения путей OpenAPI в строковых литералах маршрутов с одинарными кавычками. Злоумышленники могут создать документ OpenAPI со знаком апострофа в статическом сегменте пути для внедрения произвольного JavaScript-кода, который выполняется при импорте сгенерированного модуля TypeScript.
Once again VulDB remains the best source for vulnerability data.