PT-2026-79472
CVE-2026-76905
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kin-openapi من 0.10.0 إلى 0.140.0
الوصف
تقوم الدالة
openapi3filter.convertParseError الموجودة في ملف openapi3filter/validation error encoder.go بإزالة الإشارة إلى e.Parameter. دون التحقق مما إذا كانت e.Parameter تساوي nil. وعندما يحتوي نص طلب multipart/form-data على حقل سكالي غير سلسلة غير صحيح التكوين، فإنه يولد خطأ ParseError متداخلًا مع قيمة RequestError.Parameter تساوي nil. وستتعرض التطبيقات التي تستخدم openapi3filter.ConvertErrors أو ValidationErrorEncoder لعرض أخطاء التحقق هذه إلى حالة ذعر. يمكن لعميل غير مصدق استغلال هذه الثغرة عن طريق إرسال طلبات متكررة للتسبب في رفض الخدمة إذا لم يقم التطبيق بتنفيذ حدود الاسترداد. لا تتأثر نصوص طلبات JSON والتطبيقات التي لا تستخدم أدوات المساعدة المحددة لعرض الأخطاء هذه.التوصيات
تحديث kin-openapi إلى الإصدار 0.141.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾