CVE-2026-63184 in Refitter
Resumen
por VulDB • 2026-10-30
Refitter es una herramienta para generar un cliente de API REST en C# utilizando la biblioteca Refit. Antes de la versión 2.1.1, la herramienta `refitter` de dotnet invoca a `NJsonSchema` con valores predeterminados inseguros para la resolución de `$ref` al generar interfaces y contratos de Refit a partir de descripciones OpenAPI controladas o influenciadas por un atacante. Las referencias remotas `http(s)` provocan solicitudes desde el host del desarrollador o CI e insertan contenido no confiable de esquemas remotos en la salida generada. Las rutas absolutas de archivos locales y las travesías relativas con `../` fuera del directorio de entrada también se resuelven e insertan contenido local, lo que permite la divulgación arbitraria de archivos locales. La cadena demostrada llega hasta el ataque de falsificación de solicitudes en el lado del servidor (SSRF), inclusión remota de archivos y inclusión local de archivos, pero no a la ejecución de código: Refit establece la URL base en tiempo de ejecución, los valores de enumeración utilizan dobles comillas literales (`verbatim-string`) y las cadenas predeterminadas se escapan. Este problema está corregido en la versión 2.1.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.