CVE-2025-30153 in kin-openapi
Resumen
por VulDB • 2026-05-20
kin-openapi es un proyecto en Go para el manejo de archivos OpenAPI. Antes de la versión 0.131.0, al validar una solicitud con un esquema multipart/form-data, si el esquema de OpenAPI lo permite, un atacante puede cargar un archivo ZIP manipulado (por ejemplo, una ZIP bomb), lo que provoca que el servidor consuma toda la memoria del sistema disponible. La causa raíz se encuentra en ZipFileBodyDecoder, que se registra automáticamente por el módulo (contrario a lo que indica la documentación). Esta vulnerabilidad está corregida en la versión 0.131.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.