anonhaven
Ad

CVE-2026-63344

HIGH CVSS 4.0: 8,6 EPSS 0.35%
Обновлено 31 октября 2026
Christianhelle
Параметр Значение
CVSS 8,6 (HIGH)
Устранено в версии 2.1.2
Тип уязвимости CWE-116 (Некорректное кодирование вывода), CWE-94 (Внедрение кода)
Поставщик Christianhelle
Публичный эксплойт Нет

Refitter is a tool for generating a C# REST API client using the Refit library. Prior to 2.1.2, content-type keys in the content maps of `requestBody/responses` are emitted verbatim into a Refit `[Headers("Accept: <ct>", "Content-Type: <ct>")]` attribute string without escaping quotation marks. A crafted content-type key in an attacker-influenced OpenAPI description survives default validation without `--skip-validation`, breaks out of the attribute string and enclosing interface and namespace, and can introduce a top-level file class while leaving valid generated C#.

A `[ModuleInitializer]` method in that class executes attacker code when the generated assembly is loaded at application startup, without requiring a call to the client. The behavior was verified with Refitter 2.0.0 and .NET 8. This issue is fixed in version 2.1.2.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-116 Improper Encoding or Escaping of Output (Некорректное кодирование вывода)
CWE-94 Code Injection (Внедрение кода)

Уязвимые продукты

christianhelle:refitter

Ссылки 7

https://github.com/christianhelle/refitter/security/advisories/GHSA-p32v-8v8j-j…
https://github.com/christianhelle/refitter/security/advisories/GHSA-p32v-8v8j-j534
https://github.com/christianhelle/refitter/pull/1178
https://github.com/christianhelle/refitter/pull/1178
https://github.com/christianhelle/refitter/commit/ab4d8e439d6f0ee82ad49ee153239…
https://github.com/christianhelle/refitter/commit/ab4d8e439d6f0ee82ad49ee15323978d70fe5a67
https://github.com/christianhelle/refitter/releases/tag/2.1.2
https://github.com/christianhelle/refitter/releases/tag/2.1.2
https://github.com/user-attachments/files/29394848/reproduce.sh
https://github.com/user-attachments/files/29394848/reproduce.sh
https://github.com/user-attachments/files/29394851/maintainer-report.txt
https://github.com/user-attachments/files/29394851/maintainer-report.txt
https://github.com/user-attachments/files/29394853/make_spec.py
https://github.com/user-attachments/files/29394853/make_spec.py
Share Post Share Share Share

Связанные уязвимости

CVE-2026-63346

Christianhelle

8,6