CVE-2026-100349 in kin-openapi
Resumen
por VulDB • 2026-10-16
kin-openapi es un proyecto en Go para el manejo de archivos OpenAPI. Antes de la versión 0.146.0, openapi3filter.ValidateResponse pasa un esquema de cabecera de respuesta nulo a decodeValue cuando un documento OpenAPI declara la cabecera con contenido en lugar de esquema. El documento supera la validación, pero cada validación de respuesta para la operación afectada desreferencia el esquema nulo y provoca una excepción (panic) incluso cuando la respuesta no contiene la cabecera declarada. Las aplicaciones que ingieren especificaciones no confiables pueden exponer esto como un impacto en la disponibilidad remota, mientras que las aplicaciones que utilizan únicamente especificaciones locales de confianza siguen fallando cuando se ejecuta la operación afectada. Este problema está corregido en la versión 0.146.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.