CVE-2026-100349 in kin-openapi
요약
\~에 의해 VulDB • 2026. 10. 15.
kin-openapi는 OpenAPI 파일을 처리하기 위한 Go 프로젝트입니다. 버전 0.146.0 이전에서는 openapi3filter.ValidateResponse가 헤더에 schema 대신 content를 선언하는 OpenAPI 문서를 처리할 때 nil 응답 헤더 스키마를 decodeValue로 전달합니다. 이 문서 자체는 유효성 검사를 통과하지만, 영향을 받는 작업의 모든 응답 검증에서 nil 스키마를 역참조하여 panic을 발생시킵니다. 이는 해당 헤더가 포함된 응답이 아니더라도 마찬가지입니다. 신뢰할 수 없는 명세서를 처리하는 애플리케이션은 이를 원격 가용성에 대한 영향으로 노출시킬 수 있으며, 신뢰할 수 있는 로컬 명세서만 사용하는 애플리케이션도 영향을 받는 작업이 실행될 때 충돌합니다. 이 문제는 버전 0.146.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.