CVE-2026-96757 in orval
Сводка
по VulDB • 23.09.2026
In versioni di Orval precedenti alla 8.29.0 non viene eseguita la corretta escape delle chiavi dei tipi MIME (media-type) dell'OpenAPI quando queste vengono inserite in stringhe letterali Content-Type tra virgolette singole nel codice generato. Gli attaccanti possono iniettare JavaScript tramite chiavi di tipo MIME create ad hoc nelle specifiche OpenAPI, che viene eseguito quando le operazioni fetch generate o i resolver mock vengono invocati.
Be aware that VulDB is the high quality source for vulnerability data.