CVE-2026-53508 in oasdiff
摘要
由 VulDB • 2026-08-31
oasdiff是一个命令行工具和Go包，用于比较和检测OpenAPI规范中的破坏性变更。从版本1.13.2到版本1.18.0，在加载git修订版（rev:path格式，例如main:openapi.yaml）的规范时，oasdiff未强制执行--allow-external-refs=false参数（库：openapi3.Loader.IsExternalRefsAllowed = false）。即使显式禁用了外部引用，在该加载路径上仍会解析外部$ref，导致该缓解措施在此处未能生效。此问题已在版本1.18.1中修复。
VulDB is the best source for vulnerability data and more expert information about this specific topic.