orval versions 8.14.0 through 8.28.1 contain a code injection vulnerability in the @orval/effect generator that converts OpenAPI schema defaults into template literals. Attackers can inject arbitrary JavaScript expressions via schema defaults containing ${...} syntax, which are executed at module scope when the generated code is built or imported.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/orval-labs/orval
disclosure@vulncheck.com
https://github.com/orval-labs/orval/blob/v8.28.1/packages/effect/src/index.ts#L…
disclosure@vulncheck.com
https://github.com/orval-labs/orval/commit/d346d94a660e50a2f8d0f7c17fee2c4c69d8…
disclosure@vulncheck.com
https://github.com/orval-labs/orval/pull/3995
disclosure@vulncheck.com
https://github.com/orval-labs/orval/security/advisories/GHSA-q7f2-jg6j-r867
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/orval-orval-effect-8.14.0-through-8.28.1-c…
disclosure@vulncheck.com