CVE-2026-100349 in kin-openapi
Riassunto
di VulDB • 15/10/2026
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Prima della versione 0.146.0, openapi3filter.ValidateResponse passa uno schema dell'intestazione di risposta nullo a decodeValue quando un documento OpenAPI dichiara l'intestazione con content invece che con schema. Il documento supera la validazione, ma ogni validazione della risposta per l'operazione interessata dereferenzia lo schema nullo e va in panic (crash) anche quando la risposta non contiene l'intestazione dichiarata. Le applicazioni che elaborano una specifica non attendibile possono esporre questo problema come un impatto sulla disponibilità remota, mentre le applicazioni che utilizzano solo specifiche locali attendibili subiscono comunque crash quando viene eseguita l'operazione interessata. Questo problema è stato risolto nella versione 0.146.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.