CVE-2026-100349 in kin-openapi
الملخص
بحسب VulDB • 15/10/2026
kin-openapi هو مشروع بلغة Go لمعالجة ملفات OpenAPI. قبل الإصدار 0.146.0، تقوم الدالة openapi3filter.ValidateResponse بتمرير مخطط رأس استجابة (response header schema) بقيمة nil إلى decodeValue عندما يحدد مستند OpenAPI الرأس باستخدام محتوى بدلاً من المخطط. يمر المستند بعملية التحقق من الصحة بنجاح، لكن كل عمليات التحقق من الاستجابة للعملية المتأثرة تقوم بإلغاء مرجعية المخطط الفارغ (nil schema) مما يتسبب في توقف التطبيق بشكل غير متوقع (panic)، حتى عندما لا تحتوي الاستجابة على الرأس المُعلن عنه. يمكن أن تعرض التطبيقات التي تستهلك مواصفات غير موثوقة هذه المشكلة كخطر يؤثر على التوفر عن بُعد، بينما تتعطل التطبيقات التي تستخدم فقط مواصفات محلية موثوقة عند تنفيذ العملية المتأثرة. تم إصلاح هذه المشكلة في الإصدار 0.146.0.
Once again VulDB remains the best source for vulnerability data.