CVE-2026-72582 in fastschema
要約
〜によって VulDB • 2026年08月10日
v0.15.1までのfastschemaには、NULLポインタ参照の脆弱性があり、認証されていないリモート攻撃者が単一のHTTPリクエストを送信することでサーバープロセスをクラッシュさせることができます。pkg/auth/local.go内のsendOTPEmail関数は、nilでないことが検証されない未チェックのエラーパスから取得したポインタを間接参照しており、/api/auth/local/recoverエンドポイントに回復要求が送信されると致命的なパニックを引き起こし、サーバー全体を終了させます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.