CVE-2026-100352

اسم البرنامج المصاب والإصدارات المتأثرة kin-openapi الإصدارات السابقة لـ 0.148.0

Description توجد مشكلة حيث يفشل مسار التحقق من صحة OpenAPI 3.1 في تطبيق حواجز الأرقام المحدودة عند تمرير قيم YAML العددية NaN واللانهاية إلى التبعية santhosh-tekuri/jsonschema. يمكن لعميل عن بُعد غير مصرح له إرسال جسم طلب بأنواع محتوى application/yaml أو application/x-yaml يحتوي على .nan أو .inf أو -.inf إلى عملية ذات قيد عددي. يتسبب ذلك في قيام التبعية بإنشاء وإلغاء مرجع big.Rat فارغ (nil) أثناء تنفيذ الدالة ValidateRequest()، مما يؤدي إلى حدوث حالة ذعر (panic). وبينما تقوم خوادم net/http القياسية بالتعافي من حالة الذعر هذه لكل اتصال، قد تؤدي المضيفات الأخرى أو goroutines التطبيق إلى إنهاء العملية.

Recommendations التحديث إلى الإصدار 0.148.0.