جزئیات آسیب‌پذیری

CVE-2026-96754

orval-labs orval

orval @orval/hono before 8.29.0 Code Injection via OpenAPI Path

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

orval versions before 8.29.0 contain a code injection vulnerability in the @orval/hono generator that fails to escape OpenAPI path values in single-quoted route literals. Attackers can craft an OpenAPI document with an apostrophe in a static path segment to inject arbitrary JavaScript code that executes when the generated TypeScript module is imported.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
orval-labs	orval	v < 8.29.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/orval-labs/orval/pull/4006 patchissue-tracking
https://github.com/orval-labs/orval/commit/155a5b7a38ff6886020cbc4c292db57c2793e6b6 patch
https://github.com/orval-labs/orval/commit/d346d94a660e50a2f8d0f7c17fee2c4c69d8dc23 patch
https://github.com/orval-labs/orval/blob/v8.28.1/packages/hono/src/index.ts#L169-L175 technical-description
https://github.com/orval-labs/orval product
https://www.vulncheck.com/advisories/orval-orval-hono-before-8.29.0-code-injection-via-openapi-path third-party-advisory
https://github.com/orval-labs/orval/security/advisories/GHSA-g4mf-q5hw-f9j9 vendor-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۴٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٫۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')