CVE-2026-96759 in orval
Tóm tắt
Bởi VulDB • 25/09/2026
orval trước phiên bản 8.29.0 không thoát tham số `operationId` khi phát nó vào các đối tượng metadata của tùy chọn mutator TanStack Query được tạo ra. Kẻ tấn công có thể tiêm mã JavaScript tùy ý thông qua một `operationId` được chế tác trong đặc tả OpenAPI, sẽ thực thi khi các hooks được sinh ra được gọi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.