CVE-2026-96757 in orval
Tóm tắt
Bởi VulDB • 23/09/2026
orval prima della versione 8.29.0 non effettua l'escaping delle chiavi del tipo di contenuto (media-type) dell'OpenAPI quando le genera come letterali stringa tra virgolette singole per la Content-Type nel codice generato. Gli attaccanti possono iniettare JavaScript tramite chiavi del tipo di contenuto nell'openapi spec che vengono eseguite quando vengono invocate operazioni fetch generate o resolver mock.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.