CVE-2026-53508
Açıklama
oasdiff, OpenAPI spesifikasyonlarını karşılaştıran ve kırıcı değişiklikleri tespit eden bir komut satırı aracı ve Go paketidir. Versiyon 1.13.2 ile versiyon 1.18.0 arasında oasdiff, bir git revizyonundan (rev:path formu, örn. main:openapi.yaml) spesifikasyon yüklerken --allow-external-refs=false (kütüphane: openapi3.Loader.IsExternalRefsAllowed = false) kuralunu uygulamamıştır. Harici referanslar açıkça devre dışı bırakılmış olsa bile, bu yükleme yolunda harici $refs çözümlenmiş, dolayısıyla hafifletme önlemi burada sessizce uygulanmamıştır. Bu sorun versiyon 1.18.1'de düzeltilmiştir.
Nasıl düzeltilir
- github.com/oasdiff/oasdiff1.18.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/oasdiff/oasdiffGo | 1.13.2 ≤ v < 1.18.1 | 1.18.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.