PT-2026-97412 · Npm · Orval

Enrik Mustafa

·

CVE-2026-96759

·

Publicado

2026-09-23

·

Atualizado

2026-09-25

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas orval versões anteriores a 8.29.0
Description O software falha ao escapar o parâmetro operationId ao emiti-lo em objetos de metadados de opções de mutador do TanStack Query gerados. Isso permite que atacantes injetem código JavaScript arbitrário por meio de um operationId manipulado em uma especificação OpenAPI, que é executado quando os hooks gerados são chamados.
Recommendations Atualize o orval para a versão 8.29.0 ou posterior.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-96759
GHSA-VV88-CM6J-665J

Produtos afetados

Orval