CVE-2026-53508 in oasdiff
Sumário
de VulDB • 31/08/2026
oasdiff é um pacote em Go e uma ferramenta de linha de comando que compara e detecta alterações incompatíveis (breaking changes) em especificações OpenAPI. Da versão 1.13.2 até a versão 1.18.0, o oasdiff não aplicava corretamente a flag `--allow-external-refs=false` (biblioteca: openapi3.Loader.IsExternalRefsAllowed = false) ao carregar uma especificação de uma revisão do git (formato rev:path, por exemplo, main:openapi.yaml). Referências externas ($refs) eram resolvidas nesse caminho de carregamento mesmo quando as referências externas estavam explicitamente desativadas, fazendo com que a mitigação não se aplicasse silenciosamente nessa situação. Este problema foi corrigido na versão 1.18.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.