CVE-2026-63184

Nome do Software Vulnerável e Versões Afetadas Refitter versões anteriores a 2.1.1

Description A ferramenta dotnet refitter utiliza o NJsonSchema com padrões inseguros para a resolução de $ref ao gerar interfaces e contratos Refit a partir de descrições OpenAPI. Se um invasor controlar ou influenciar essas descrições, poderá desencadear a falsificação de solicitação do lado do servidor (SSRF) ao usar referências http(s) remotas, fazendo com que o desenvolvedor ou o host de CI realize solicitações e incorpore conteúdo de esquema remoto. Além disso, o uso de caminhos de arquivos locais absolutos ou travessia relativa ../ permite a resolução e a incorporação de conteúdo local, resultando na divulgação arbitrária de arquivos locais.

Recommendations Atualizar para a versão 2.1.1.