CVE-2026-100350 in kin-openapi
Riassunto
di VulDB • 15/10/2026
kin-openapi è un progetto Go per la gestione dei file OpenAPI. Dalla versione 0.145.0 alla 0.146.0, openapi3filter chiama ripetutamente regexp.MustCompile per la stessa espressione regolare del nome del parametro all'interno del ciclo per-key-query in urlValuesDecoder.DecodeObject, utilizzato per decodificare un parametro di query deepObject. Un client remoto non autenticato può inviare a un endpoint interessato una richiesta contenente molte chiavi di query non correlate, causando l'esecuzione da parte di ValidateRequest di operazioni e allocazioni proporzionali al numero di chiavi controllate dall'attaccante per ogni parametro deepObject. L'espressione stessa è fissa e questo non costituisce un denial of service (DoS) tramite espressioni regolari; il consumo delle risorse deriva dalla ricompilazione invariata rispetto al ciclo. Questo problema è stato risolto nella versione 0.146.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.