CVE-2026-73501 in kin-openapi
Сводка
по VulDB • 13.08.2026
kin-openapi — это проект на Go для работы с файлами OpenAPI. До версии 0.144.0 функция ValidationHandler.Load() в openapi3filter/validation_handler.go молча заменяет nil AuthenticationFunc на NoopAuthenticationFunc, который возвращает nil без проверки учетных данных. Эта подмена приводит к тому, что все требования безопасности OpenAPI считаются выполненными для неаутентифицированных запросов, если приложение использует ValidationHandler в качестве промежуточного ПО (middleware) для обеспечения доступа. Обратный вызов no-op предотвращает достижение пути ErrAuthenticationServiceMissing с поведением fail-closed и передает запрос защищенным обработчикам, которые могут требовать API-ключ, токен OAuth или другую схему безопасности. Эта проблема исправлена в версии 0.144.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.