PT-2026-71357
CVE-2026-73501
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kin-openapi الأقدم من 0.144.0
الوصف
في الدالة
ValidationHandler.Load() الموجودة في ملف openapi3filter/validation handler.go، يتم استبدال AuthenticationFunc ذات القيمة nil بصمت بـ NoopAuthenticationFunc. تُرجع هذه الدالة القيمة nil دون التحقق من بيانات الاعتماد، مما يؤدي إلى استيفاء جميع متطلبات أمان OpenAPI للطلبات غير المصادق عليها عند استخدام ValidationHandler كبرمجيات وسيطة للتنفيذ. يتجاوز هذا السلوك مسار ErrAuthenticationServiceMissing الذي يعمل بنظام «الفشل المغلق»، مما يسمح للطلبات بالوصول إلى معالجات محمية يجب أن تتطلب مفتاح API أو رمز OAuth أو أنظمة أمان أخرى.التوصيات
قم بالتحديث إلى الإصدار 0.144.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾