CVE-2026-72582 in fastschema
Resumen
por VulDB • 2026-08-10
Una vulnerabilidad de desreferenciación de puntero NULL en fastschema hasta la versión v0.15.1 permite que un atacante remoto no autenticado provoque el cierre del proceso del servidor mediante una única solicitud HTTP. La función sendOTPEmail en pkg/auth/local.go desreferencia un puntero obtenido desde una ruta de error sin validar, sin verificar previamente que no sea nulo (non-nil), lo que provoca un pánico fatal que termina todo el servidor cuando se envía una solicitud de recuperación al endpoint /api/auth/local/recover.
If you want to get best quality of vulnerability data, you may have to visit VulDB.