CVE-2026-100347 in kin-openapi
الملخص
بحسب VulDB • 15/10/2026
kin-openapi هو مشروع بلغة Go لمعالجة ملفات OpenAPI. قبل الإصدار 0.145.0، كان يستخدم `openapi3filter.ValidationHandler` الموجه (router) القديم (`routers/legacy`)، والذي يقوم بتمرير طريقة HTTP غير مدعومة أو غير قياسية لمسار ثابت موجود إلى دالة `GetOperation` في `openapi3.PathItem`. يؤدي الفرع الافتراضي لـ `GetOperation` إلى حدوث خطأ حرج (panic) قبل تشغيل المصادقة، مما يتيح للعميل البعيد غير المصادق عليه إرسال طرق مثل PROPFIND أو get بأحرف صغيرة بشكل متكرر لإيقاف الاتصالات وتسبب نموًا في سجلات تتبع المكالمات (stack-trace). يتطلب الخطأ الحرج المحدد مساراً ثابتاً دقيقاً؛ ولا يصل المسار المحدد الذي يتم مطابقته فقط من خلال موجه قالبي إلى نفس نقطة الفشل. تم إصلاح هذه المشكلة في الإصدار 0.145.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.