VULNERABILIDADEXPLOIT PÚBLICO
CVE-2026-108551 Inyección de código en openapi-typescript-codegen mediante plantillas Handlebars
Hasta la versión 0.31.0, openapi-typescript-codegen interpola valores sin escapar en literales de cadena entre comillas simples. Un atacante que controle un documento OpenAPI puede incluir una comilla simple en claves de ruta, nombres de parámetros, servers[0].url o info.version para ejecutar JavaScript arbitrario al importar los clientes generados o llamar a sus métodos.
Alerta de Nureq Monitor
Detectada 10 OCT · 13:37Última novedad 23 OCT · 16:53
CVSS 3.1
9.8CRÍTICACVSS 4.0
9.3 CRÍTICA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,4 % PERCENTIL 35
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
Sí 1 REPOSITORIO
Qué es CVE-2026-108551
Hasta la versión 0.31.0, openapi-typescript-codegen interpola valores sin escapar en literales de cadena entre comillas simples. Un atacante que controle un documento OpenAPI puede incluir una comilla simple en claves de ruta, nombres de parámetros, servers[0].url o info.version para ejecutar JavaScript arbitrario al importar los clientes generados o llamar a sus métodos.
Productos y versiones afectadas
ferdikoomen openapi-typescript-codegen
Qué hacer
- Verificá si usás openapi-typescript-codegen y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Exploits y pruebas de concepto públicas
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Alta
- DISPONIBILIDAD (A)
- Alta
CVSS 4.0 · 9.3 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Alta
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
openapi-typescript-codegen through 0.31.0 contains a code injection vulnerability that allows attackers controlling an OpenAPI document to inject JavaScript by supplying unescaped values interpolated into single-quoted string literals. Attackers can embed a single quote in path keys, parameter names, servers[0].url, or info.version to execute arbitrary JavaScript when generated clients are imported or service methods called.
Referencias
- github.com/ferdikoomen/openapi-typescript-codegen/issues/2809ISSUE-TRACKING
- github.com/ferdikoomen/openapi-typescript-codegenPRODUCT
- github.com/ferdikoomen/openapi-typescript-codegen/blob/v0.31.0/src/templates/exportServic…TECHNICAL-DESCRIPTION
- github.com/ferdikoomen/openapi-typescript-codegen/blob/v0.31.0/src/templates/core/OpenAPI…TECHNICAL-DESCRIPTION
- www.vulncheck.com/advisories/openapi-typescript-codegen-through-0.31.0-code-injection-via…THIRD-PARTY-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
- EXPLOIT PÚBLICO Se publicó el repositorio Zombie-Kaiser/CVE-2026-108551-POC.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.