CVE-2026-76905

Nome do Software Vulnerável e Versões Afetadas kin-openapi versões 0.10.0 até 0.140.0

Description A função openapi3filter.convertParseError em openapi3filter/validation error encoder.go desreferencia e.Parameter.In sem verificar se e.Parameter é nulo. Quando um corpo de requisição multipart/form-data contém um campo escalar não-string malformado, isso gera um ParseError aninhado com um RequestError.Parameter nulo. Aplicações que renderizam o erro de validação através de openapi3filter.ConvertErrors ou ValidationErrorEncoder sofrerão um panic. Um cliente não autenticado pode enviar repetidamente tais requisições para causar a negação de serviço caso a aplicação não possua um limite de recuperação. Corpos de requisição JSON e aplicações que não utilizam esses auxiliares de renderização de erro não são afetadas.

Recommendations Atualize o kin-openapi para a versão 0.141.0.