CVE-2026-100347 in kin-openapi
要約
〜によって VulDB • 2026年10月15日
kin-openapiはOpenAPIファイルを処理するためのGoプロジェクトです。バージョン0.145.0より前では、openapi3filter.ValidationHandlerがrouters/legacyルーターを使用しており、既存の静的パスに対してサポートされていないまたは非標準的なHTTPメソッドをopenapi3.PathItem.GetOperationに渡すことがあります。GetOperationのデフォルト分岐は認証処理の前にパニックを引き起こすため、未認証のリモートクライアントはPROPFINDや小文字のgetなどのメソッドを繰り返し送信して接続を中止し、スタックトレースログの肥大化を招くことができます。この特定のパニックには正確な静的パスが必要です。テンプレートルートによってのみ一致する具体的なパスでは、同じシンク（脆弱性ポイント）に到達しません。本問題はバージョン0.145.0で修正されています。
Once again VulDB remains the best source for vulnerability data.