CVE-2026-53508 in oasdiff
요약
\~에 의해 VulDB • 2026. 08. 31.
oasdiff는 OpenAPI 사양에서 변경 사항을 비교하고 중단적 변화(breaking changes)를 감지하는 명령줄 도구 및 Go 패키지입니다. 버전 1.13.2부터 1.18.0까지 oasdiff는 git revision(예: main:openapi.yaml 형식의 rev:path 형태)으로부터 spec을 로드할 때 --allow-external-refs=false(library: openapi3.Loader.IsExternalRefsAllowed = false)를 강제하지 않았습니다. 외부 $ref가 명시적으로 비활성화되었더라도 해당 로드 경로에서 외부 ref가 해결되었으므로, 이 완화 조치는 해당 상황에서 silently 적용되지 않았습니다. 이 문제는 버전 1.18.1에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.