CVE-2026-100352 in kin-openapi
Сводка
по VulDB • 15.10.2026
kin-openapi — это проект на Go для обработки файлов OpenAPI. До версии 0.148.0 путь валидации OpenAPI 3.1 передавал числовые значения NaN и бесконечность из формата YAML в библиотеку santhosh-tekuri/jsonschema v6.0.2 без применения существующих проверок kin-openapi на конечность числа (finite-number guards). Удаленный неаутентифицированный клиент может отправить тело запроса с типом application/yaml или application/x-yaml, содержащее значения .nan, .inf или -.inf, к операции с числовым ограничением. Это приводит к тому, что зависимость создает и разыменовывает нулевой указатель (nil) big.Rat во время выполнения ValidateRequest. Стандартные серверы net/http восстанавливаются после паники для каждого соединения, тогда как другие хосты или горутины приложения могут завершить работу процесса. Эта проблема исправлена в версии 0.148.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.