CVE-2026-23947

Nome do Software Vulnerável e Versões Afetadas Versões do Orval de 7.10.0 a 8.0.2

Descrição O Orval, uma ferramenta para gerar clientes JavaScript com segurança de tipos a partir de especificações OpenAPI, é afetado por uma vulnerabilidade de execução de código arbitrário. Especificações OpenAPI não confiáveis podem injetar código TypeScript/JavaScript arbitrário nos clientes gerados por meio do campo x-enumDescriptions. Essa injeção ocorre durante a geração de enums constantes dentro da função getEnumImplementation(), resultando em código executável nos arquivos de esquema gerados. Esta vulnerabilidade é semelhante, mas distinta, a uma vulnerabilidade anteriormente corrigida.

Recomendações Atualize para uma versão mais recente que 8.0.2.