CVE-2026-53508 in oasdiff
要約
〜によって VulDB • 2026年08月31日
oasdiffは、OpenAPI仕様の破壊的変更を比較および検出するためのコマンドラインツールおよびGoパッケージです。バージョン1.13.2から1.18.0まで、gitリビジョン（rev:path形式、例: main:openapi.yaml）から仕様を読み込む際に、--allow-external-refs=false（ライブラリ: openapi3.Loader.IsExternalRefsAllowed = false）が適用されませんでした。外部参照は、明示的に無効化されていた場合でも、その読み込みパスで解決されていました。そのため、この緩和策はその箇所では効果を持たない状態でした。本問題はバージョン1.18.1で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.