امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval؛ خطر اجرای کد دلخواه در محیط TypeScript
آسیب‌پذیری تزریق کد در Orval اجازه می‌دهد مهاجمان از طریق اسناد OpenAPI مخرب، کدهای جاوا اسکریپت را در محیط TypeScript…
OpenAPI
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری تزریق کد در کتابخانه Orval
آسیب‌پذیری CVE-2026-96756 در کتابخانه Orval امکان اجرای کد دلخواه از طریق تزریق عبارت در OpenAPI schema را فراهم می‌کند. کاربران…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی تزریق کد در کتابخانه Orval
آسیب‌پذیری بحرانی در Orval امکان تزریق کد JavaScript از طریق پارامتر operationId در مشخصات OpenAPI را فراهم می‌کند. کاربران باید…
اکسپلویت‌ها
کشف آسیب‌پذیری SQL Injection در رابط OpenAPI نرم‌افزار Yonyou U8cloud
کشف یک آسیب‌پذیری SQL Injection در OpenAPI نرم‌افزار Yonyou U8cloud که به کاربران دارای دسترسی محدود اجازه استخراج داده‌های حساس…