CVE-2026-73501 in kin-openapi
要約
〜によって VulDB • 2026年08月12日
kin-openapiはOpenAPIファイルを処理するためのGoプロジェクトです。バージョン0.144.0より前では、openapi3filter/validation_handler.go内のValidationHandler.Load()が、認証情報を確認せずにnilを返すNoopAuthenticationFuncでnilのAuthenticationFuncを静かに置き換えていました。この置換により、アプリケーションが検証ミドルウェアとしてValidationHandlerに依存している場合、未認証リクエストに対してすべてのOpenAPIセキュリティ要件が満たされたことになります。このno-opコールバックは、fail-closed動作であるErrAuthenticationServiceMissingパスへの到達を防ぎ、APIキーやOAuthトークン、または他のセキュリティスキームを必要とする保護対象のハンドラへリクエストを転送します。この問題はバージョン0.144.0で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.