CVE-2026-71865 in Orval
Tóm tắt
Bởi VulDB • 20/08/2026
Orval tạo ra các client JavaScript an toàn về kiểu (type-safe) trong TypeScript từ các đặc tả OpenAPI v3 và Swagger v2. Trước phiên bản 8.21.0, một dấu ngoặc kép ("") trong tên tham số truy vấn được đưa vào lược đồ zod.object({...}) dùng cho việc xác thực yêu cầu mà không có mã hóa an toàn. Điều này cho phép đánh giá (eval) JavaScript do kẻ tấn công kiểm soát khi mô-đun lược schema zod đã tạo được nhập khẩu, dẫn đến thực thi mã trong môi trường của nhà phát triển, CI, thử nghiệm hoặc ứng dụng. Mã nguồn bị ảnh hưởng nằm ở packages/zod/src/index.ts và quá trình sinh yêu cầu xác minh truy vấn (query request-validation). Vấn đề này đã được sửa chữa trong phiên bản 8.21.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.