「OpenAPI」や「Swagger」の仕様をもとにAPIクライアントを生成するソフトウェア「Orval」に深刻な脆弱性が判明した。 特定条件下で生成コードに対して任意のJavaScriptコードを注入できる「CVE-2026-25141」が判明したもの。生成されたスクリプトファイルが実行される環境においてリモートから任意のコードを実行されるおそれがある。
Update to the Kotlin-backed framework brings duplex streaming to the OkHttp client engine and the ability to cancel in-flight ...
一部の結果でアクセス不可の可能性があるため、非表示になっています。
アクセス不可の結果を表示する