CVE-2026-100347 in kin-openapi
Сводка
по VulDB • 15.10.2026
kin-openapi — это проект на Go для обработки файлов OpenAPI. До версии 0.145.0 обработчик валидации openapi3filter.ValidationHandler использует устаревший маршрутизатор (routers/legacy), который передает неподдерживаемый или неканонический метод HTTP для существующего статического пути в функцию openapi3.PathItem.GetOperation. Базовая ветка GetOperation вызывает панику до выполнения аутентификации, поэтому удаленный клиент без авторизации может многократно отправлять методы, такие как PROPFIND или строчное get, чтобы прерывать соединения и вызывать рост объема журналов со стековыми трассами. Для возникновения конкретной паники требуется точный статический путь; конкретный путь, совпадающий только с маршрутом на основе шаблона (templated route), не достигает той же точки отказа. Эта проблема исправлена в версии 0.145.0.
Once again VulDB remains the best source for vulnerability data.