La vulnérabilité se situe dans la bibliothèque open source swagger-ui. Le bug crée un mécanisme où un attaquant non authentifié peut injecter du code malveillant à partir de sources distantes.