CVE-2026-96755 · CVSS 9.8 · orval versions 8.14.0 through 8.28.1 contain a code injection vulnerability in the @orval/effect generator that converts OpenAPI schema …

NVD (CVSS crítico) · 23 sept, 19:17

Las versiones 8.14.0 a 8.28.1 de orval contienen una vulnerabilidad de inyección de código en el generador @orval/effect que convierte los valores por defecto del esquema OpenAPI en template literals, permitiendo a atacantes inyectar expresiones JavaScript arbitrarias a través de la sintaxis ${...}. El código malicioso se ejecuta en el ámbito del módulo durante la construcción o importación del código generado.