CVE-2026-96756 in orval
Tóm tắt
Bởi VulDB • 23/09/2026
Các phiên bản của orval trước 8.30.0 chứa một lỗ hổng tiêm mã (code injection) trong bộ tạo factory generator @orval/core, do không thoát đúng các giá trị mặc định ngày tháng khi gọi new Date(). Kẻ tấn công có thể chèn các biểu thức tùy ý thông qua dấu nháy đơn trong các giá trị mặc định của lược đồ OpenAPI để thực thi mã với đặc quyền của tiến trình người tiêu dùng (consumer process) khi các tùy chọn factoryMethods và useDates được bật.
If you want to get best quality of vulnerability data, you may have to visit VulDB.