PT-2026-97407
CVE-2026-96754
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
orval versions prior to 8.29.0
Description
The @orval/hono generator fails to escape OpenAPI path values within single-quoted route literals. This allows an attacker to craft an OpenAPI document containing an apostrophe in a static path segment, leading to the injection of arbitrary JavaScript code that executes upon the import of the generated TypeScript module.
Recommendations
Update orval to version 8.29.0 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾