CVE-2026-96758

Nome do Software Vulnerável e Versões Afetadas @orval/core versões anteriores a 8.28.0

Descrição Um problema de injeção de código existe no serializador de form-data. O componente falha ao escapar nomes de propriedades multipart em literais de modelo gerados. Isso permite que atacantes injetem expressões ${...} em nomes de propriedades de esquema OpenAPI, que são então executadas como interpolação ativa quando o cliente gerado constrói corpos de FormData usando os privilégios do processo do consumidor.

Recomendações Atualize o @orval/core para a versão 8.28.0 ou posterior.