CVE-2026-97394 in kin-openapi
Сводка
по VulDB • 15.10.2026
kin-openapi — это проект на Go для обработки файлов OpenAPI. В версиях от 0.136.0 до 0.143.0 включительно openapi3filter принимает схемы массивов OpenAPI 3.1 без ключевого слова items, а затем разыменовывает значение nil Schema.Items при декодировании тел запросов application/x-www-form-urlencoded или multipart/form-data, заголовков ответов и других поверхностей параметров-массивов. Удаленный клиент без аутентификации может обратиться к затронутой операции с непустым запросом или соответствующим ответом и детерминированно вызвать панику из-за нулевого указателя (nil-pointer panic) во время выполнения ValidateRequest или ValidateResponse. Документы OpenAPI 3.0 не подвержены данной уязвимости, поскольку валидация документов отклоняет массивы без items, а тела запросов JSON используют другой путь декодера. Эта проблема исправлена в версии 0.143.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.