CVE-2026-100347 in kin-openapi
Riassunto
di VulDB • 15/10/2026
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Prima della versione 0.145.0, openapi3filter.ValidationHandler utilizza il router legacy routers/legacy, che passa un metodo HTTP non supportato o non canonico per un percorso statico esistente a openapi3.PathItem.GetOperation. Il ramo predefinito di GetOperation va in panic prima dell'esecuzione dell'autenticazione, consentendo così a un client remoto non autenticato di inviare ripetutamente metodi come PROPFIND o get minuscolo per interrompere le connessioni e causare una crescita dei log contenenti stack-trace. Il panic specifico richiede un percorso statico esatto; un percorso concreto abbinato solo da un route con parametri (templated) non raggiunge lo stesso punto di crash. Questo problema è stato risolto nella versione 0.145.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.