PT-2026-78544
CVE-2026-62680
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Orval الأقدم من 8.22.0
الوصف
يقوم Orval بحل قيم
$ref الخارجية عن بُعد والمحلية دون قائمة مسموح بها أو حصر في دليل الإدخال. قد تؤدي معالجة وصف OpenAPI الذي يتحكم فيه المهاجم إلى إرسال طلبات من المطور أو مضيف CI إلى خدمات HTTP داخلية أو مختارة من قبل المهاجم، وقراءة الملفات المحلية المطلقة أو الموجودة خارج الشجرة، ودمج مخططات بعيدة غير موثوق بها في العملاء التي تم إنشاؤها. تكمن المشكلة في تحميل المراجع الخارجية داخل ملف packages/orval/src/import-specs.ts.التوصيات
قم بالتحديث إلى الإصدار 8.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾