orval versions before 8.29.0 contain a code injection vulnerability in the @orval/hono generator that fails to escape OpenAPI path values in single-quoted route literals. Attackers can craft an OpenAPI document with an apostrophe in a static path segment to inject arbitrary JavaScript code that executes when the generated TypeScript module is imported.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Orval Orval
cpe:2.3:a:orval:orval:*:*:*:*:*:*:*:*
|
— |
8.29.0
|
Ссылки 7
https://github.com/orval-labs/orval
disclosure@vulncheck.com
https://github.com/orval-labs/orval/blob/v8.28.1/packages/hono/src/index.ts#L16…
disclosure@vulncheck.com
https://github.com/orval-labs/orval/commit/155a5b7a38ff6886020cbc4c292db57c2793…
disclosure@vulncheck.com
https://github.com/orval-labs/orval/commit/d346d94a660e50a2f8d0f7c17fee2c4c69d8…
disclosure@vulncheck.com
https://github.com/orval-labs/orval/pull/4006
disclosure@vulncheck.com
https://github.com/orval-labs/orval/security/advisories/GHSA-g4mf-q5hw-f9j9
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/orval-orval-hono-before-8.29.0-code-inject…
disclosure@vulncheck.com