Δημοφιλή: Ενημέρωση δεδομένων: 27 Οκτωβρίου 2026

Κατηγορίες

Διαδίκτυο1.356
Επικοινωνία321
Ήχος και βίντεο898
Γραφικά και σχεδίαση539
Γραφείο και παραγωγικότητα1.124
Εργαλεία προγραμματισμού3.134
Εργαλεία AI529
Ασφάλεια και απόρρητο385
Εργαλεία συστήματος3.114
Παιχνίδια523
Εκπαίδευση και επιστήμη239
Δίκτυα και IT284

openapi-oathkeeper: παλαιότερες εκδόσεις και ιστορικό

Generate Ory Oathkeeper access rules from an OpenAPI 3 contract.

Εδώ καταγράφονται 4 εκδόσεις του openapi-oathkeeper, από τις 19 Μαρτίου 2026 έως την τρέχουσα 0.8.0. Κάθε έκδοση οδηγεί στα αρχεία εγκατάστασης του ίδιου του εκδότη.

2026: 4 4 26
ΈκδοσηΗμερομηνίαΜέγεθοςΑρχεία
0.8.0Τελευταία 9 Σεπτεμβρίου 2026 — 64-bit ZIP32-bit ZIP
Σημειώσεις έκδοσης
## What's Changed

• Add integration tests by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/143
• feat:update dependencies and image version by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/144
• Capture array and object path params as explicit types by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/145

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.19...v0.8.0
0.7.19 7 Σεπτεμβρίου 2026 — 64-bit ZIP32-bit ZIP
Σημειώσεις έκδοσης
## Security fix

**High severity:** Overbroad path-parameter regex in generated Ory Oathkeeper access rules could cause an authentication/authorization bypass.

Previously, every OpenAPI `string` path parameter (and any parameter type the generator couldn't classify) was compiled to the unanchored regex token `<.+>`. Because `.` matches `/` in Go's regexp engine — and in Ory Oathkeeper's `regexp` matching strategy — a rule generated for a single path segment (e.g. `/public/{slug}`) also matched deeper, unrelated paths under the same prefix (e.g. `/public/admin/delete-all-users`). If those deeper paths weren't defined as their own, more specific OpenAPI operations, the broader (often unauthenticated `noop`) rule would match and proxy them instead of being rejected.

Generated rules for `string` and unclassified path parameters now use `<[^/]+>`, anchored to a single URL segment, matching the behavior already documented for numeric parameters.

**Action required:** Regenerate your Ory Oathkeeper access rules with this version and redeploy them. Rules generated by earlier versions using `string` path parameters may be broader than intended.

See [GHSA-9f3w-vm54-7gfc](https://github.com/cerberauth/openapi-oathkeeper/security/advisories/GHSA-9f3w-vm54-7gfc) for full details. Thanks to @EQSTLab for the responsible disclosure.

## What's Changed

• fix(generator):anchor string path-parameter regex to a single URL segment by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/142

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.18...v0.7.19
0.7.18 13 Αυγούστου 2026 — 64-bit ZIP32-bit ZIP
0.7.15 19 Μαρτίου 2026 — 64-bit ZIP32-bit ZIP

Τα πιο δημοφιλή: Γλώσσες και SDK

Όλα
  1. Go Programming LanguageΓλώσσες και SDK
  2. LLVMΓλώσσες και SDK · LLVM
  3. DenoΓλώσσες και SDK · Deno Land Inc.
  4. CMakeΓλώσσες και SDK · Kitware
  5. YarnΓλώσσες και SDK · Yarn Contributors
  6. CcacheΓλώσσες και SDK · Joel Rosdahl
  7. sbtΓλώσσες και SDK · Lightbend, Inc.
  8. BOINCΓλώσσες και SDK · Space Sciences Laboratory, U.C. Berkeley
  9. Dart SDKΓλώσσες και SDK · Google
  10. NVM for WindowsΓλώσσες και SDK · Ecor Ventures LLC

Περισσότερα από τον εκδότη CerberAuth

Όλα
  • jwtopΓλώσσες και SDK · CerberAuth

Κοινοποίηση