kin-openapi Validation Handler Bypass

The vulnerability of the openapi3filter.ValidationHandler.Middleware function in the kin-openapi library relates to bypassing authentication using an alternative path when processing the UseEncodedPath parameter. Exploiting this vulnerability could allow a malicious actor to circumvent existing...

CVE-2026-100351

kin-openapi is a Go project for handling OpenAPI files. From 0.144.0 until 0.147.0, openapi3filter.ValidationHandler validates an operation selected from decoded URL.Path while a downstream gorilla/mux router configured with UseEncodedPath can dispatch a different operation selected from...

PT-2026-120364

Уязвимость функции openapi3filter.ValidationHandler.Middleware библиотеки для работы с файлами kin-openapi связана с обходом аутентицикации посредством альтернативного имени при обработке параметра UseEncodedPath. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти...