CVE-2026-96757
Kritik
Açıklama
8.29.0 sürümünden önceki orval, OpenAPI medya tipi anahtarlarını oluşturulan koddaki tek tırnaklı Content-Type dize sabitlerine aktarırken kaçış karakterlerini uygulamada hata yapmaktadır. Saldırganlar, OpenAPI spesifikasyonlarındaki özel olarak hazırlanmış medya tipi anahtarları aracılığıyla, oluşturulan fetch işlemleri veya mock çözücüler çağrıldığında çalışan JavaScript kodu enjekte edebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünOrval
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- orval-labs orval8.29.0 ya da sonraki bir sürüm
Yamalar
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orval-labs orval | 6.7.1 ≤ v < 8.29.0 | 8.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.