CVE-2026-100352

Nome do Software Vulnerável e Versões Afetadas kin-openapi versões anteriores a 0.148.0

Description Existe um problema onde o caminho de validação do OpenAPI 3.1 não aplica as proteções de números finitos ao passar valores numéricos YAML NaN e infinito para a dependência santhosh-tekuri/jsonschema. Um cliente remoto não autenticado pode enviar um corpo de requisição com tipos de conteúdo application/yaml ou application/x-yaml contendo .nan, .inf ou -.inf para uma operação com restrição numérica. Isso faz com que a dependência crie e desreferencie um big.Rat nulo durante a função ValidateRequest(), resultando em um panic. Embora servidores net/http padrão recuperem esse panic por conexão, outros hosts ou goroutines da aplicação podem encerrar o processo.

Recommendations Atualizar para a versão 0.148.0.