CVE-2026-71864
Açıklama
Orval, OpenAPI v3 ve Swagger v2 spesifikasyonlarından TypeScript ile tip güvenli JavaScript istemcileri oluşturur. 8.21.0 sürümünden önce, bir başlık parametresi adındaki çift tırnak, güvenli kodlama yapılmadan oluşturulan istek-doğrulama zod.object({...}) şemasına aktarılmaktadır. Bu durum, oluşturulan zod şema modülü içe aktarıldığında saldırgan tarafından kontrol edilen JavaScript'in değerlendirilmesine izin vererek geliştirici, CI, test veya uygulama ortamında kod çalıştırılmasına yol açar. Etkilenen kod packages/zod/src/index.ts ve başlık istek-doğrulama oluşturma kısmıdır. Bu sorun 8.21.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- orval8.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orvalnpm | v < 8.21.0 | 8.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.