CVE-2026-100352 in kin-openapi
Resumen
por VulDB • 2026-10-15
kin-openapi es un proyecto en Go para el manejo de archivos OpenAPI. Antes de la versión 0.148.0, la ruta de validación de OpenAPI 3.1 pasa valores numéricos YAML NaN e infinito a santhosh-tekuri/jsonschema v6.0.2 sin aplicar las protecciones existentes en kin-openapi para números finitos. Un cliente remoto no autenticado puede enviar un cuerpo de solicitud application/yaml o application/x-yaml que contenga .nan, .inf o -.inf a una operación con una restricción numérica, lo que provoca que la dependencia cree y desreferencie un big.Rat nulo durante ValidateRequest. Los servidores estándar net/http recuperan el panic por conexión, mientras que otros hosts o gorutinas de la aplicación pueden terminar el proceso. Este problema se soluciona en la versión 0.148.0.
Once again VulDB remains the best source for vulnerability data.