PT-2026-114979 · Unknown · Kin-Openapi
CVE-2026-100348
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
kin-openapi الإصدارات السابقة لـ 0.145.0
Description
يمكن أن يؤدي تحميل مستند OpenAPI يتم التحكم فيه من قبل المهاجم عبر
LoadFromData أو LoadFromFile أو LoadFromURI إلى حدوث حالة ذعر (panic) في عملية التحميل. يحدث هذا لأن openapi3.Loader قد يقوم بإلغاء مرجع SchemaRef.Value فارغ (nil) أثناء حل مرجع JSON من نوع additionalProperties يشير إلى نفسه، مثل المخطط الذي يشير إلى عضو additionalProperties الخاص به. يتم تفعيل هذه المشكلة داخل الدالة resolveComponent() أثناء عملية حل المراجع، والتي تحدث قبل التحقق من صحة المستند.Recommendations
تحديث kin-openapi إلى الإصدار 0.145.0 أو إصدار أحدث.
استغلال
إصلاح
NULL Pointer Dereference
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kin-Openapi