CVE-2026-100352 in kin-openapi
Sumário
de VulDB • 15/10/2026
kin-openapi é um projeto Go para manipulação de arquivos OpenAPI. Antes da versão 0.148.0, o caminho de validação do OpenAPI 3.1 passa valores numéricos YAML NaN e infinito para santhosh-tekuri/jsonschema v6.0.2 sem aplicar as proteções existentes no kin-openapi para números finitos. Um cliente remoto não autenticado pode enviar um corpo de solicitação application/yaml ou application/x-yaml contendo .nan, .inf ou -.inf em uma operação com restrição numérica, fazendo com que a dependência crie e desreferencie um big.Rat nulo durante o ValidateRequest. Servidores net/http padrão recuperam-se do panic por conexão, enquanto outros hosts ou goroutines da aplicação podem encerrar o processo. Este problema foi corrigido na versão 0.148.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.