Security
English
همهٔ محصولات

microsoft.openapi.kiota.builder

NuGet · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generatorsCVE-2026-105796 · GHSA-RM89-RHWJ-9J92 microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifestsCVE-2026-105795 · GHSA-6GW6-RV2G-25MG microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet کم اصلاح گزارش شده
Kiota: Code Generation Literal InjectionCVE-2026-41134 · GHSA-2HX3-VP6R-MG3F microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Generation-time SSRF + remote/local file inclusion via unrestricted $refCVE-2026-59867 · GHSA-RG4H-FPCP-2QM8 microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Arbitrary file write + code-injection via x-ms-kiota-info clientClassName and clientNamespaceNameCVE-2026-59866 · GHSA-4VV7-JJ25-4GH6 microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Command injection via x-ms-kiota-info dependencyInstallCommand surfaced by `kiota info`CVE-2026-59865 · GHSA-HQ9Q-27G5-QWPJ microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet بحرانی اصلاح گزارش شده
Microsoft Kiota: Path/URL injection into generated Copilot plugin manifest via x-ai-* extensionsCVE-2026-59864 · GHSA-4JWF-M4WG-8P66 microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet بحرانی اصلاح گزارش شده
Microsoft Kiota Workspace-config poisoning: out-of-repo file write + generation-time SSRFCVE-2026-59863 · GHSA-4RJ6-VRWV-WR8M microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Code Generation Literal Injection in Kiota PHP GeneratorCVE-2026-59859 · GHSA-JQWH-526H-C92J microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Code Generation Literal Injection in Kiota Python GeneratorCVE-2026-59862 · GHSA-7F3J-J7JJ-R3VR microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: XML Doc-Comment Newline Breakout Code InjectionCVE-2026-59860 · GHSA-3HRF-2GC2-MX32 microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده
Microsoft Kiota: Code Generation Literal Injection in Kiota Ruby GeneratorCVE-2026-59861 · GHSA-XG2H-5XR2-29JW microsoft.openapi.kiota.buildermicrosoft.openapi.kiota NuGet زیاد اصلاح گزارش شده