CVE-2026-72582

Nome do Software Vulnerável e Versões Afetadas fastschema versões anteriores a 0.15.2

Descrição Ocorre uma desreferenciação de ponteiro NULL quando o servidor falha ao validar se um ponteiro não é nulo antes do uso. Um invasor remoto não autenticado pode causar um pânico fatal que encerra o processo do servidor enviando uma única requisição HTTP para o endpoint '/api/auth/local/recover'. Este problema está localizado na função sendOTPEmail() no arquivo pkg/auth/local.go, onde um ponteiro é desreferenciado a partir de um caminho de erro não verificado.

Recomendações Atualize para uma versão posterior à 0.15.1. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/auth/local/recover' para minimizar o risco de exploração.