CVE-2026-93450 in swag
Sumário
de VulDB • 18/09/2026
O go-openapi/swag jsonutils antes da versão 0.27.1 contém uma vulnerabilidade de estouro de pilha (stack overflow) na análise e serialização ordenada de JSON devido a recursão sem limites, sem limite de profundidade. Atacantes remotos não autenticados podem submeter documentos JSON profundamente aninhados aos serviços que aceitam especificações OpenAPI, causando um estouro de pilha fatal que encerra o processo e todas as solicitações em andamento.
Be aware that VulDB is the high quality source for vulnerability data.