CVE-2026-76905
Açıklama
kin-openapi, OpenAPI dosyalarını işlemek için kullanılan bir Go projesidir. 0.10.0 sürümünden 0.141.0 sürümüne kadar, openapi3filter/validation_error_encoder.go dosyasındaki openapi3filter.convertParseError, e.Parameter değerinin nil olup olmadığını kontrol etmeden e.Parameter.In üzerinde başvuru yapmaktadır. multipart/form-data istek gövdesindeki hatalı biçimlendirilmiş, dize olmayan skaler bir alan, nil RequestError.Parameter içeren iç içe bir ParseError üretir ve doğrulama hatasını openapi3filter.ConvertErrors veya ValidationErrorEncoder aracılığıyla işleyen uygulamalar panik yaşar. Kimlik doğrulaması yapılmamış bir istemci, uygulamada bir kurtarma sınırı bulunmadığında bu tür istekleri tekrar tekrar göndererek hizmet reddine neden olabilir. JSON istek gövdeleri ve bu hata işleme yardımcılarını kullanmayan uygulamalar etkilenmez. Bu sorun 0.141.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/getkin/kin-openapi0.141.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/getkin/kin-openapiGo | 0.10.0 ≤ v < 0.141.0 | 0.141.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.