6 matches found
kin-openapi parseArray UrlencodedBodyDecoder MultipartBodyDecoder DoS
The vulnerability of the parseArray, UrlencodedBodyDecoder, and MultipartBodyDecoder functions in the kin-openapi library is related to errors in pointer manipulation when processing the deepObject parameter. Exploiting this vulnerability could allow an attacker to cause service failures...
kin-openapi UrlencodedBodyDecoder DoS
The vulnerability of the UrlencodedBodyDecoder component in the kin-openapi library relates to bypassing authentication using an alternative name. Exploiting this vulnerability could allow a malicious actor to cause service failures...
kin-openapi: Nil-pointer dereference panic in openapi3filter for OpenAPI 3.1 array schemas missing items
Summary A nil-pointer dereference in openapi3filter lets any unauthenticated client crash a request handler with a single HTTP request against an OpenAPI 3.1 operation that declares type: array without items. OpenAPI 3.1 JSON Schema 2020-12 permits omitting items, and doc.Validate accepts such...
GHSA-P6WJ-QRR4-PGH5 kin-openapi: Nil-pointer dereference panic in openapi3filter for OpenAPI 3.1 array schemas missing items
Summary A nil-pointer dereference in openapi3filter lets any unauthenticated client crash a request handler with a single HTTP request against an OpenAPI 3.1 operation that declares type: array without items. OpenAPI 3.1 JSON Schema 2020-12 permits omitting items, and doc.Validate accepts such...
PT-2026-120362
Уязвимость функций parseArray, UrlencodedBodyDecoder и MultipartBodyDecoder библиотеки для работы с файлами kin-openapi связана с ошибками разыменования указателей при обработке параметра deepObject. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в...
PT-2026-120366
Уязвимость компонента UrlencodedBodyDecoder библиотеки для работы с файлами kin-openapi связана с обходом аутентицикации посредством альтернативного имени. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...