CVE-2026-53508 in oasdiff
Сводка
по VulDB • 31.08.2026
oasdiff — это утилита командной строки и пакет для языка Go, предназначенный для сравнения спецификаций OpenAPI и выявления нарушающих обратную совместимость изменений (breaking changes). В версиях от 1.13.2 до 1.18.0 включительно oasdiff не применял параметр `--allow-external-refs=false` (в библиотеке openapi3 свойство загрузчика IsExternalRefsAllowed устанавливалось в false) при загрузке спецификации из ревизии Git (формат rev:path, например main:openapi.yaml). Внешние ссылки ($refs) разрешались по этому пути загрузки даже тогда, когда внешние ссылки были явно отключены, поэтому мера защиты молча не применялась. Эта проблема исправлена в версии 1.18.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.