PT-2026-97408
CVE-2026-96755
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
orval versions 8.14.0 through 8.28.1
Description
The @orval/effect generator improperly converts OpenAPI schema defaults into template literals. This allows for code injection where arbitrary JavaScript expressions using the
${...} syntax can be executed at the module scope during the build or import process of the generated code.Recommendations
Update orval to a version newer than 8.28.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾