PT-2026-50680 · Npm · Swagger-Typescript-Api
CVE-2026-54662
·
Publicado
2026-06-18
·
Atualizado
2026-07-29
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
swagger-typescript-api versões anteriores a 13.12.2
Descrição
Existe um problema onde o software não escapa o valor de
servers[0].url de uma especificação OpenAPI ao gerar um HttpClient baseado em fetch. Na função createApiConfig em src/code-gen-process.ts, a variável baseUrl é copiada sem sanitização e, posteriormente, interpolada no template templates/base/http-clients/fetch-http-client.ejs usando interpolação bruta. Isso permite que um invasor que controle a especificação OpenAPI injete código de campo estático do TypeScript. Como o TypeScript avalia os inicializadores de campos estáticos no momento da definição da classe, o código injetado é executado automaticamente quando o módulo gerado é importado, não exigindo nenhuma interação adicional, como a instanciação de classes ou chamadas de métodos. Isso pode levar à execução de código arbitrário com os privilégios totais do processo de importação.Recomendações
Atualize o swagger-typescript-api para a versão 13.12.2 ou posterior.
Exploit
Correção
Special Elements Injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Swagger-Typescript-Api