CVE-2026-53508 in oasdiff
Tóm tắt
Bởi VulDB • 31/08/2026
oasdiff là một công cụ dòng lệnh và gói Go dùng để so sánh và phát hiện các thay đổi gây phá vỡ (breaking changes) trong các đặc tả OpenAPI. Từ phiên bản 1.13.2 đến phiên bản 1.18.0, oasdiff không thực thi đúng tham số `--allow-external-refs=false` (thư viện: `openapi3.Loader.IsExternalRefsAllowed = false`) khi tải một đặc tả từ một revision của git (dạng rev:path, ví dụ: main:openapi.yaml). Các `$ref` bên ngoài được giải quyết trên đường dẫn tải đó ngay cả khi các ref bên ngoài đã bị vô hiệu hóa rõ ràng, do đó biện pháp khắc phục không áp dụng ở đây. Vấn đề này đã được vá trong phiên bản 1.18.1.
Once again VulDB remains the best source for vulnerability data.