CVE-2026-54662 swagger-typescript-api — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	8,3 (HIGH)
Устранено в версии	13.12.2
Тип уязвимости	CWE-94 (Внедрение кода), CWE-1336 (Внедрение через шаблоны), CWE-74 (Внедрение)
Поставщик	swagger-typescript-api
Публичный эксплойт	Нет

swagger-typescript-api генерирует клиенты API для Fetch или Axios на основе спецификаций OpenAPI. До версии 13.12.2 src/code-gen-process.ts createApiConfig копирует серверы[0].url в apiConfig.baseUrl, а templates/base/http-clients/fetch-http-client.ejs интерполирует apiConfig.baseUrl в сгенерированное поле HttpClient baseUrl без экранирования, позволяя контролируемой злоумышленником спецификации OpenAPI внедрить статическое поле TypeScript. код, который выполняется при импорте сгенерированного клиентского модуля выборки. Эта проблема исправлена в версии 13.12.2.

Показать оригинальное описание (EN)

swagger-typescript-api generates API clients for Fetch or Axios from OpenAPI specifications. Prior to 13.12.2, src/code-gen-process.ts createApiConfig copies servers[0].url into apiConfig.baseUrl, and templates/base/http-clients/fetch-http-client.ejs interpolates apiConfig.baseUrl into the generated HttpClient baseUrl field without escaping, allowing an attacker-controlled OpenAPI spec to inject TypeScript static field code that executes when the generated fetch client module is imported. This issue is fixed in version 13.12.2.