CVE-2026-53508
Təsvir
oasdiff, OpenAPI spesifikasiyalarında kəsici dəyişiklikləri müqayisə edən və aşkar edən komanda sətri aləti və Go paketidir. Versiya 1.13.2-dən versiya 1.18.0-a qədər oasdiff, spesifikasiyanı git reviziyasından yükləyərkən (rev:path forması, məsələn, main:openapi.yaml) --allow-external-refs=false (kitabxana: openapi3.Loader.IsExternalRefsAllowed = false) parametrini tətbiq etmir. Xarici istinadlar açıq şəkildə deaktiv edildiyi halda belə, həmin yükləmə yolunda xarici $refs həll olunurdu, buna görə də təhlükəsizlik tədbiri orada səssizcə tətbiq edilməmişdi. Bu problem versiya 1.18.1-də aradan qaldırılıb.
Necə düzəltmək olar
- github.com/oasdiff/oasdiff1.18.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/oasdiff/oasdiffGo | 1.13.2 ≤ v < 1.18.1 | 1.18.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.