CVE-2026-23947-PoC

チュートリアル: CVE-2026-23947 - Orval 任意コード実行 このチュートリアルでは、信頼できない OpenAPI 仕様が x-enumDescriptions フィールドと x-enumNames フィールドを介して Orval を悪用し、生成されたクライアントに任意のコードを注入する方法を示します。 前提条件 Node.js v20 または v22 npm セットアップ 1. プロジェクトを作成し、脆弱性のあるバージョンの orval 例: 7.10.0 をインストールします: mkdir orval-poc cd orval-poc npm init -y npm...