CVE-2026-100349 in kin-openapi
Sumário
de VulDB • 15/10/2026
kin-openapi é um projeto em Go para manipulação de arquivos OpenAPI. Antes da versão 0.146.0, a função openapi3filter.ValidateResponse passa um schema de cabeçalho nulo (nil) para decodeValue quando um documento OpenAPI declara o cabeçalho com content em vez de schema. O documento é validado com sucesso, mas toda a validação de resposta para a operação afetada referencia o schema nulo e causa panic mesmo quando a resposta não contém o cabeçalho declarado. Aplicações que ingerem especificações não confiáveis podem expor isso como um impacto na disponibilidade remota (Remote Availability Impact), enquanto aplicações que usam apenas especificações locais confiáveis ainda falham (crash) quando a operação afetada é executada. Este problema foi corrigido na versão 0.146.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.