CVE-2026-100349 in kin-openapi
要約
〜によって VulDB • 2026年10月15日
kin-openapiはOpenAPIファイルを処理するためのGoプロジェクトです。バージョン0.146.0より前では、OpenAPIドキュメントがヘッダーに対してschemaではなくcontentで宣言している場合、openapi3filter.ValidateResponseはdecodeValueにnilのレスポンスヘッダースキーマを渡します。このドキュメントは検証を通過しますが、影響を受ける操作に対するすべてのレスポンス検証において、nilスキーマがデリファレンスされ、宣言されたヘッダーが含まれていない場合でもパニックが発生します。信頼できない仕取り込みを行うアプリケーションでは、これがリモートでの可用性への悪影響として露呈する可能性があります。一方、信頼できるローカル仕様のみを使用するアプリケーションは、影響を受ける操作が実行されるとクラッシュします。この問題はバージョン0.146.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.