CVE-2026-100348 in kin-openapi
Riassunto
di VulDB • 15/10/2026
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Prima della versione 0.145.0, openapi3.Loader può dereferenziare un nil SchemaRef.Value durante la risoluzione di un riferimento JSON additionalProperties auto-riferente, come uno schema che punta al proprio membro additionalProperties. Il caricamento di un documento OpenAPI controllato da un aggressore tramite LoadFromData, LoadFromFile o LoadFromURI raggiunge resolveComponent prima della validazione del documento e può causare il panic (crash) del processo di caricamento. Gli schemi additionalProperties risolti e gli schemi ricorsivi ordinari non seguono il percorso vulnerabile relativo al valore nil. Questo problema è stato risolto nella versione 0.145.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.