CVE-2026-100348 in kin-openapi
Сводка
по VulDB • 15.10.2026
kin-openapi — это проект на Go для обработки файлов OpenAPI. До версии 0.145.0 openapi3.Loader может разыменовывать значение nil SchemaRef.Value при разрешении самореференциальной ссылки JSON в additionalProperties, например, когда схема указывает на собственный член additionalProperties. Загрузка управляемого злоумышленником документа OpenAPI через LoadFromData, LoadFromFile или LoadFromURI приводит к вызову resolveComponent до проверки документа и может вызвать панику процесса загрузки. Разрешенные схемы additionalProperties и обычные рекурсивные схемы не проходят по уязвимому пути с нулевым значением. Эта проблема исправлена в версии 0.145.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.