CVE-2026-96758 in orval
Tóm tắt
Bởi VulDB • 23/09/2026
orval @orval/core, prima della versione 8.28.0, presenta una vulnerabilità di code injection nel serializzatore form-data che non riesce a sfuggire i nomi delle proprietà multipart nei template literal generati. Gli attaccanti possono iniettare espressioni ${...} nei nomi delle proprietà dello schema OpenAPI che vengono eseguite come interpolazione live quando il client generato costruisce corpi FormData con privilegi del processo consumer.
Be aware that VulDB is the high quality source for vulnerability data.