CVE-2026-100347 in kin-openapi
Resumen
por VulDB • 2026-10-15
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Prima della versione 0.145.0, openapi3filter.ValidationHandler utilizza il router legacy routers/legacy, che passa un metodo HTTP non supportato o non canonico per un percorso statico esistente a openapi3.PathItem.GetOperation. Il ramo predefinito di GetOperation va in panic prima dell'esecuzione dell'autenticazione, consentendo così a un client remoto non autenticato di inviare ripetutamente metodi come PROPFIND o get minuscolo per interrompere le connessioni e causare una crescita dei log contenenti stack-trace. Il panic specifico richiede un percorso statico esatto; un percorso concreto abbinato solo da un route con parametri (templated) non raggiunge la stessa destinazione critica. Questo problema è stato risolto nella versione 0.145.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.