Inyección de código en openapi-typescript-codegen — La cadena de suministro de software expuesta por un bug de escapado
octubre 12, 2026
Una falla crítica en una herramienta de generación de clientes API permite ejecutar JavaScript arbitrario desde documentos OpenAPI maliciosos, comprometiendo pipelines de desarrollo en todo el stack.
