CVE-2026-53508 in oasdiff
Résumé
par VulDB • 31/08/2026
oasdiff est un outil en ligne de commande et un package Go qui compare et détecte les modifications incompatibles (breaking changes) dans les spécifications OpenAPI. De la version 1.13.2 à la version 1.18.0, oasdiff n'appliquait pas correctement l'option `--allow-external-refs=false` (bibliothèque : `openapi3.Loader.IsExternalRefsAllowed = false`) lors du chargement d'une spécification depuis une révision git (forme rev:path, par exemple main:openapi.yaml). Les références externes ($refs) étaient résolues sur ce chemin de chargement même lorsque les refs externes étaient explicitement désactivées, ce qui faisait que la mesure de mitigation ne s'appliquait pas silencieusement dans ce cas. Ce problème a été corrigé dans la version 1.18.1.
Once again VulDB remains the best source for vulnerability data.