PT-2026-50682 · Npm · Swagger-Typescript-Api
CVE-2026-54664
·
Publicado
2026-06-18
·
Atualizado
2026-07-29
CVSS v3.1
8.3
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
swagger-typescript-api versões anteriores a 13.12.2
Description
O swagger-typescript-api não escapa valores de string de
components.schemas.*.enum[i] ao gerar declarações de enum TypeScript. Um invasor que forneça uma especificação OpenAPI maliciosa pode injetar código arbitrário no módulo gerado. Esse código é executado no momento do carregamento do módulo — assim que o cliente gerado é importado — sem a necessidade de chamadas de função ou instanciação de objetos. A vulnerabilidade originou-se na função Ts.StringValue em src/configuration.ts, que envolve o conteúdo em aspas duplas sem escapar caracteres como aspas ou barras invertidas. Isso permite que um invasor feche a literal de string e o corpo do enum para executar uma Expressão de Função Invocada Imediatamente (IIFE) em bloco simples. O impacto é a execução de código arbitrário com os privilégios do processo que importa o módulo, permitindo potencialmente que o invasor leia ou grave arquivos e exfiltre segredos.Recommendations
Atualize o swagger-typescript-api para a versão 13.12.2 ou posterior.
Exploit
Correção
Special Elements Injection
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Swagger-Typescript-Api