CVE-2026-33331

CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...