CVE-2026-100348

Nome do Software Vulnerável e Versões Afetadas kin-openapi versões anteriores a 0.145.0

Description O carregamento de um documento OpenAPI controlado por um invasor através de LoadFromData, LoadFromFile ou LoadFromURI pode causar o pânico do processo de carregamento. Isso ocorre porque o openapi3.Loader pode desreferenciar um SchemaRef.Value nulo ao resolver uma Referência JSON additionalProperties autorreferenciada, como um esquema que aponta para seu próprio membro additionalProperties. O problema é acionado dentro da função resolveComponent() durante o processo de resolução de referências, que ocorre antes da validação do documento.

Recommendations Atualize o kin-openapi para a versão 0.145.0 ou posterior.