Populare: Date actualizate pe 27 octombrie 2026

Categorii

Internet1.356
Comunicare321
Audio și video898
Grafică și design539
Birou și productivitate1.124
Instrumente pentru dezvoltatori3.134
Instrumente AI529
Securitate și confidențialitate385
Instrumente de sistem3.114
Jocuri523
Educație și știință239
Rețea și IT284

openapi-oathkeeper: versiuni mai vechi, descărcare

Generate Ory Oathkeeper access rules from an OpenAPI 3 contract.

Aici sunt listate 4 versiuni ale programului openapi-oathkeeper, de la 19 martie 2026 până la versiunea actuală, 0.8.0. Fiecare trimite la instalatoarele oficiale ale dezvoltatorului.

2026: 4 4 26
VersiuneDataDimensiuneFișiere
0.8.0Cea mai nouă 9 septembrie 2026 — 64 de biți ZIP32 de biți ZIP
Note de versiune
## What's Changed

• Add integration tests by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/143
• feat:update dependencies and image version by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/144
• Capture array and object path params as explicit types by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/145

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.19...v0.8.0
0.7.19 7 septembrie 2026 — 64 de biți ZIP32 de biți ZIP
Note de versiune
## Security fix

**High severity:** Overbroad path-parameter regex in generated Ory Oathkeeper access rules could cause an authentication/authorization bypass.

Previously, every OpenAPI `string` path parameter (and any parameter type the generator couldn't classify) was compiled to the unanchored regex token `<.+>`. Because `.` matches `/` in Go's regexp engine — and in Ory Oathkeeper's `regexp` matching strategy — a rule generated for a single path segment (e.g. `/public/{slug}`) also matched deeper, unrelated paths under the same prefix (e.g. `/public/admin/delete-all-users`). If those deeper paths weren't defined as their own, more specific OpenAPI operations, the broader (often unauthenticated `noop`) rule would match and proxy them instead of being rejected.

Generated rules for `string` and unclassified path parameters now use `<[^/]+>`, anchored to a single URL segment, matching the behavior already documented for numeric parameters.

**Action required:** Regenerate your Ory Oathkeeper access rules with this version and redeploy them. Rules generated by earlier versions using `string` path parameters may be broader than intended.

See [GHSA-9f3w-vm54-7gfc](https://github.com/cerberauth/openapi-oathkeeper/security/advisories/GHSA-9f3w-vm54-7gfc) for full details. Thanks to @EQSTLab for the responsible disclosure.

## What's Changed

• fix(generator):anchor string path-parameter regex to a single URL segment by @emmanuelgautier in https://github.com/cerberauth/openapi-oathkeeper/pull/142

**Full Changelog**:https://github.com/cerberauth/openapi-oathkeeper/compare/v0.7.18...v0.7.19
0.7.18 13 august 2026 — 64 de biți ZIP32 de biți ZIP
0.7.15 19 martie 2026 — 64 de biți ZIP32 de biți ZIP

Cele mai populare în Limbaje și SDK-uri

Vezi tot
  1. Go Programming LanguageLimbaje și SDK-uri
  2. LLVMLimbaje și SDK-uri · LLVM
  3. DenoLimbaje și SDK-uri · Deno Land Inc.
  4. CMakeLimbaje și SDK-uri · Kitware
  5. YarnLimbaje și SDK-uri · Yarn Contributors
  6. CcacheLimbaje și SDK-uri · Joel Rosdahl
  7. sbtLimbaje și SDK-uri · Lightbend, Inc.
  8. BOINCLimbaje și SDK-uri · Space Sciences Laboratory, U.C. Berkeley
  9. Dart SDKLimbaje și SDK-uri · Google
  10. NVM for WindowsLimbaje și SDK-uri · Ecor Ventures LLC

Alte programe de la CerberAuth

Vezi tot
  • jwtopLimbaje și SDK-uri · CerberAuth

Distribuie