openapi-typescript-codegen 0.31.0 sürümünde kod enjeksiyonu açığı (kritik)
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-108551
- Ciddiyet
- Kritik (CVSS 9.8)
- Firma / ürün
- - / -
Özet
openapi-typescript-codegen paketinin 0.31.0 ve öncesi sürümlerinde, OpenAPI belgesindeki tek tırnak içeren değerler JavaScript kodu olarak çalıştırılabiliyor.
Ayrıntılar
NVD kaydına göre, openapi-typescript-codegen paketinin 0.31.0 sürümüne kadar olan sürümlerinde bir kod enjeksiyonu açığı bulunuyor. Açık, saldırganların OpenAPI belgesine tek tırnak içeren yol anahtarları, parametre adları, sunucu URL'leri veya sürüm bilgileri eklemesiyle, oluşturulan istemci kodunda tek tırnak içinde gömülü JavaScript'in çalıştırılmasına izin veriyor. Bu durum, oluşturulan istemci dosyaları içe aktarıldığında veya servis metodları çağrıldığında saldırganların rastgele JavaScript yürütmesine yol açabilir. Açığın ciddiyeti CVSS 9.8 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.