CVE-2026-72717

Nome do Software Vulnerável e Versões Afetadas Orval versões anteriores a 8.21.0

Description O Orval gera clientes JavaScript com tipagem segura em TypeScript a partir de especificações OpenAPI v3 e Swagger v2. Existe uma falha onde uma expressão ${...} ou crase em um padrão de esquema é emitida em um literal de modelo no nível do módulo durante a geração do esquema zod sem codificação segura. Isso permite que JavaScript controlado por um invasor seja avaliado quando o módulo de esquema zod gerado é importado, resultando na execução de código no ambiente do desenvolvedor, CI, teste ou aplicação. O problema está localizado na função formatDefaultValue() em packages/zod/src/index.ts.

Recommendations Atualizar para a versão 8.21.0.