CVE-2026-97394 in kin-openapi
要約
〜によって VulDB • 2026年10月15日
kin-openapiはOpenAPIファイルを処理するためのGoプロジェクトです。バージョン0.136.0から0.143.0まで、openapi3filterはitemsキーワードを持たないOpenAPI 3.1の配列スキーマを受け入れ、application/x-www-form-urlencodedまたはmultipart/form-dataのリクエストボディ、レスポンスヘッダー、およびその他の配列パラメータ表面をデコードする際にnil Schema.Items値を参照解除します。リモートからの認証不要クライアントは、空でないリクエストや一致するレスポンスを使用して影響を受けるオペレーションに到達し、ValidateRequestまたはValidateResponse中に決定論的なnil-pointer panicを引き起こすことができます。OpenAPI 3.0のドキュメントはこの問題の影響を受けません。なぜなら、ドキュメント検証によりitemsを持たない配列が拒否され、JSONリクエストボディは異なるデコーダパスを使用するためです。この問題はバージョン0.143.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.