PT-2026-78545
CVE-2026-62681
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Orval الأقدم من 8.21.0
الوصف
توجد مشكلة تتمثل في أن علامات الاقتباس المائلة العكسية (backticks) غير المُعالجة في مسار OpenAPI يتم إدراجها في القيم الثابتة لنماذج عناوين URL للطلبات الخاصة بعملاء axios وfetch وreact-query وSWR دون ترميز آمن. وهذا يسمح بتنفيذ جافا سكريبت التي يتحكم فيها المهاجم عند استدعاء طلب مُنشأ أو مُنشئ عناوين URL أو دالة مفتاح الاستعلام، مما يؤدي إلى تنفيذ التعليمات البرمجية في بيئة المطور أو بيئة التكامل المستمر (CI) أو بيئة الاختبار أو بيئة التطبيق. يقع الكود المتأثر في
packages/core/src/getters/route.ts ومستهلكي إنشاء المسارات.التوصيات
قم بالتحديث إلى الإصدار 8.21.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾