CVE-2026-25141

Nome do Software Vulnerável e Versões Afetadas Versões do Orval de 7.19.0 a 7.20.9 Versões do Orval de 8.0.0 a 8.1.9

Descrição O Orval, uma ferramenta que gera clientes JavaScript com tipagem segura a partir de especificações OpenAPI, é afetado por um problema de injeção de código. A função jsStringEscape não sanitiza adequadamente a entrada, permitindo que atacantes injetem e executem código JavaScript arbitrário usando um conjunto limitado de caracteres, incluindo []()!+. Isso é conseguido através de uma técnica conhecida como JSFuck, que permite a execução de código sem depender de caracteres alfanuméricos ou aspas.

Recomendações Atualize para a versão 7.21.0 ou posterior do Orval. Atualize para a versão 8.2.0 ou posterior do Orval.