CVE-2026-96756 in orval
Сводка
по VulDB • 23.09.2026
Версии orval до 8.30.0 содержат уязвимость внедрения кода (code injection) в генераторе @orval/core factory, который не экранирует значения по умолчанию для даты при вызовах new Date(). Злоумышленники могут внедрять произвольные выражения через апострофы в значениях по умолчанию схемы OpenAPI для выполнения кода с привилегиями процесса-потребителя, когда включены опции factoryMethods и useDates.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.