Populyar: Məlumat yeniləndi: 11 noyabr 2026

Kateqoriyalar

İnternet1.405
Ünsiyyət327
Audio və video929
Qrafika və dizayn563
Ofis və məhsuldarlıq1.164
Tərtibatçı alətləri3.260
Süni intellekt alətləri596
Təhlükəsizlik və məxfilik405
Sistem alətləri3.170
Oyunlar542
Təhsil və elm240
Şəbəkə və İT292

openapi-oathkeeper köhnə versiyalar və bütün versiyalar

Generate Ory Oathkeeper access rules from an OpenAPI 3 contract.

Burada openapi-oathkeeper proqramının 19 mart 2026 tarixindən bəri buraxılan 4 versiyası var; son versiya: 0.8.0. Hər versiya naşirin öz quraşdırma faylına aparır.

2026: 4 4 26
VersiyaTarixÖlçüFayllar
0.8.0Son versiya 9 sentyabr 2026 — 64 bit ZIP32 bit ZIP
Versiya qeydləri
## What's Changed

• Add integration tests by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/143
• feat:update dependencies and image version by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/144
• Capture array and object path params as explicit types by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/145

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.19...v0.8.0
0.7.19 7 sentyabr 2026 — 64 bit ZIP32 bit ZIP
Versiya qeydləri
## Security fix

**High severity:** Overbroad path-parameter regex in generated Ory Oathkeeper access rules could cause an authentication/authorization bypass.

Previously, every OpenAPI `string` path parameter (and any parameter type the generator couldn't classify) was compiled to the unanchored regex token `<.+>`. Because `.` matches `/` in Go's regexp engine — and in Ory Oathkeeper's `regexp` matching strategy — a rule generated for a single path segment (e.g. `/public/{slug}`) also matched deeper, unrelated paths under the same prefix (e.g. `/public/admin/delete-all-users`). If those deeper paths weren't defined as their own, more specific OpenAPI operations, the broader (often unauthenticated `noop`) rule would match and proxy them instead of being rejected.

Generated rules for `string` and unclassified path parameters now use `<[^/]+>`, anchored to a single URL segment, matching the behavior already documented for numeric parameters.

**Action required:** Regenerate your Ory Oathkeeper access rules with this version and redeploy them. Rules generated by earlier versions using `string` path parameters may be broader than intended.

See [GHSA-9f3w-vm54-7gfc](https://github.com/cerberauth/openapi-oathkeeper/security/advisories/GHSA-9f3w-vm54-7gfc) for full details. Thanks to @EQSTLab for the responsible disclosure.

## What's Changed

• fix(generator):anchor string path-parameter regex to a single URL segment by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/142

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.18...v0.7.19
0.7.18 13 avqust 2026 — 64 bit ZIP32 bit ZIP
0.7.15 19 mart 2026 — 64 bit ZIP32 bit ZIP

Dillər və SDK-lar: ən populyar

Hamısına bax
  1. Go Programming LanguageDillər və SDK-lar
  2. LLVMDillər və SDK-lar · LLVM
  3. DenoDillər və SDK-lar · Deno Land Inc.
  4. CMakeDillər və SDK-lar · Kitware
  5. YarnDillər və SDK-lar · Yarn Contributors
  6. pnpmDillər və SDK-lar · pnpm
  7. CcacheDillər və SDK-lar · Joel Rosdahl
  8. sbtDillər və SDK-lar · Lightbend, Inc.
  9. BOINCDillər və SDK-lar · Space Sciences Laboratory, U.C. Berkeley
  10. Dart SDKDillər və SDK-lar · Google

CerberAuth naşirinin digər proqramları

Hamısına bax
  • jwtopDillər və SDK-lar · CerberAuth

Paylaş