CVE-2026-100348 in kin-openapi
요약
\~에 의해 VulDB • 2026. 10. 17.
kin-openapi는 OpenAPI 파일을 처리하기 위한 Go 프로젝트입니다. 버전 0.145.0 이전에는 openapi3.Loader가 자기 참조 추가 속성(JSON Reference)을 해결하는 동안 nil SchemaRef.Value를 역참조할 수 있습니다. 이는 스키마가 자신의 additionalProperties 멤버를 가리키는 경우 발생합니다. LoadFromData, LoadFromFile 또는 LoadFromURI를 통해 공격자가 제어하는 OpenAPI 문서를 로드하면 문서 검증 전에 resolveComponent에 도달하여 로딩 프로세스에서 패닉(예외 발생)을 유발할 수 있습니다. 해결된 추가 속성 스키마와 일반적인 재귀적 스키마는 취약한 nil 값 경로를 타격하지 않습니다. 이 문제는 버전 0.145.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.