CVE-2026-23947-PoC

Walkthrough: CVE-2026-23947 - Orval 임의 코드 실행 이 워크스루는 신뢰할 수 없는 OpenAPI 스펙이 x-enumDescriptions 및 x-enumNames 필드를 통해 Orval을 악용하여 생성된 클라이언트에 임의 코드를 주입할 수 있는 방법을 보여줍니다. 사전 요구 사항 Node.js v20 또는 v22 npm 설정 1. 프로젝트를 생성하고 취약한 버전의 orval예: 7.10.0을 설치합니다: root@kitploit: mkdir orval-poc cd orval-poc npm init ...