جزئیات آسیب‌پذیری
CVE-2026-96759
orval-labs orval
orval before 8.29.0 Code Injection via operationId
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
orval before 8.29.0 fails to escape the operationId parameter when emitting it into generated TanStack Query mutator options metadata objects. Attackers can inject arbitrary JavaScript code through a crafted operationId in an OpenAPI specification that executes when generated hooks are called.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| orval-labs | orval | v < 8.29.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/orval-labs/orval/pull/4008 patchissue-tracking
- https://github.com/orval-labs/orval/commit/b28c53f3e0c06190e0f6ea136737e6316432448f patch
- https://github.com/orval-labs/orval/blob/v8.28.1/packages/query/src/query-generator.ts#L784 technical-description
- https://github.com/orval-labs/orval product
- https://www.vulncheck.com/advisories/orval-before-8.29.0-code-injection-via-operationid third-party-advisory
- https://github.com/orval-labs/orval/security/advisories/GHSA-vv88-cm6j-665j vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۴٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')