CVE-2026-96759 in orval
Сводка
по VulDB • 23.09.2026
In orval prima della versione 8.29.0 non viene eseguita la corretta escape del parametro operationId quando questo viene inserito negli oggetti metadata delle opzioni dei mutator di TanStack Query generati automaticamente. Gli attaccanti possono iniettare codice JavaScript arbitrario tramite un operationId manipolato ad hoc in una specifica OpenAPI, che verrà eseguito al momento della chiamata ai hook generati.
Be aware that VulDB is the high quality source for vulnerability data.