CVE-2026-53508 in oasdiff
Zusammenfassung
von VulDB • 31.08.2026
oasdiff ist ein Befehlszeilen- und Go-Paket zum Vergleichen und Erkennen von nicht abwärtskompatiblen Änderungen (Breaking Changes) in OpenAPI-Spezifikationen. Von der Version 1.13.2 bis zur Version 1.18.0 hat oasdiff die Option `--allow-external-refs=false` (Bibliothek: openapi3.Loader.IsExternalRefsAllowed = false) beim Laden einer Spezifikation aus einer Git-Revision (im Format rev:path, z. B. main:openapi.yaml) nicht durchgesetzt. Externe `$refs` wurden auf diesem Pfad auch dann aufgelöst, wenn externe Referenzen explizit deaktiviert waren, sodass die Abschwächung dort stillschweigend nicht wirksam war. Dieses Problem wurde in Version 1.18.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.