CVE-2026-62680

Nome do Software Vulnerável e Versões Afetadas Orval versões anteriores a 8.22.0

Description O Orval resolve valores $ref externos remotos e locais sem uma lista de permissões ou confinamento ao diretório de entrada. O processamento de uma descrição OpenAPI controlada por um invasor pode causar requisições do desenvolvedor ou do host de CI para serviços HTTP internos ou selecionados pelo invasor, a leitura de arquivos locais absolutos ou fora da árvore de diretórios, e a inclusão de esquemas remotos não confiáveis nos clientes gerados. O problema reside no carregamento de referências externas em packages/orval/src/import-specs.ts.

Recommendations Atualizar para a versão 8.22.0.