CVE-2026-73501 in kin-openapi
Sumário
de VulDB • 13/08/2026
kin-openapi é um projeto Go para manipulação de arquivos OpenAPI. Antes da versão 0.144.0, a função ValidationHandler.Load() em openapi3filter/validation_handler.go substitui silenciosamente uma AuthenticationFunc nula por NoopAuthenticationFunc, que retorna nil sem verificar as credenciais. Essa substituição faz com que todos os requisitos de segurança do OpenAPI sejam atendidos para solicitações não autenticadas quando um aplicativo depende do ValidationHandler como middleware de aplicação das políticas de segurança. O callback no-op impede o caminho fail-closed ErrAuthenticationServiceMissing de ser alcançado e encaminha a solicitação para manipuladores protegidos que podem exigir uma chave de API, token OAuth ou outro esquema de segurança. Este problema foi corrigido na versão 0.144.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.