CVE-2026-100347

Nome do Software Vulnerável e Versões Afetadas kin-openapi versões anteriores a 0.145.0

Descrição Um cliente remoto não autenticado pode causar a negação de serviço enviando um método HTTP não suportado ou não canônico (como PROPFIND ou get em letras minúsculas) para um caminho estático existente. O openapi3filter.ValidationHandler utiliza um roteador legado que não canonicaliza o método da requisição. Quando um método não padrão é usado para um caminho estático, a função GetOperation() no componente openapi3.PathItem dispara um pânico antes que a autenticação seja executada. Embora o servidor net/http do Go recupere o pânico por conexão, requisições repetidas causam o aborto de conexões e o crescimento ilimitado de logs de rastreamento de pilha (stack-trace).

Recomendações Atualize o kin-openapi para a versão 0.145.0.