CVE-2026-96757
Kritik
Təsvir
8.29.0 versiyasından əvvəlki orval, generasiya edilmiş kodda tək dırnaqlı Content-Type sətir literallarına yerləşdirərkən OpenAPI media-type açarlarını ekranlamağı (escape) təmin etmir. Hücumçular, OpenAPI spesifikasiyalarında xüsusi hazırlanmış media-type açarları vasitəsilə JavaScript inyeksiya edə bilərlər ki, bu da generasiya edilmiş fetch əməliyyatları və ya mock resolver-lər çağırıldıqda icra olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulOrval
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- orval-labs orval8.29.0 və ya daha yeni versiya
Yamaqlar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| orval-labs orval | 6.7.1 ≤ v < 8.29.0 | 8.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.