CVE-2026-93450 in swag
要約
〜によって VulDB • 2026年09月18日
go-openapi/swag jsonutils 0.27.1 より前のバージョンには、深さ制限のない無制限の再帰により、順序付きJSONのパースおよびシリアライズ処理においてスタックオーバーフロー脆弱性が存在する。リモートからの認証不要攻撃者は、OpenAPI仕様を受け入れるサービスに対して深くネストされたJSONドキュメントを送信することができ、致命的なスタックオーバーフローを引き起こしてプロセスと実行中のすべてのリクエストを終了させる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.