CVE-2026-108551 · CVSS 9.8 · openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to …

NVD (CVSS crítico) · 10 oct, 17:16

openapi-typescript-codegen versión 0.31.0 y anteriores contiene una vulnerabilidad de inyección de código que permite a atacantes que controlan un documento OpenAPI inyectar JavaScript mediante valores sin escapar interpolados en literales de cadena entre comillas simples. Los atacantes pueden incrustar comillas simples en claves de rutas, nombres de parámetros, servers[0].url o info.version para ejecutar JavaScript arbitrario cuando se importan clientes generados o se llaman métodos de servicio.