CVE-2026-53508 in oasdiff
सारांश
द्वारा VulDB • 31/08/2026
oasdiff एक कमांड-लाइन और Go पैकेज है जो OpenAPI स्पेस में ब्रेकिंग चेंजेज़ की तुलना करता है और उन्हें पहचानता है। संस्करण 1.13.2 से लेकर संस्करण 1.18.0 तक, oasdiff ने git रिवीजन (rev:path फॉर्म, उदाहरण के लिए main:openapi.yaml) से एक स्पेस लोड करते समय --allow-external-refs=false को लागू नहीं किया था (लाइब्रेरी: openapi3.Loader.IsExternalRefsAllowed = false)। बाहरी $refs उस लोड पथ पर हल किए गए थे, भले ही external refs को स्पष्ट रूप से अक्षम कर दिया गया हो, इसलिए mitigations वहां चुपचाप लागू नहीं हुईं। इस समस्या को संस्करण 1.18.1 में ठीक किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.