Jisung Chae

**Nome do Software Vulnerável e Versões Afetadas** ash versões 1.17.0 até 3.31.2 **Description** Um invasor não autenticado pode injetar uma expressão de filtro usando um cursor de paginação de keyset forjado. Isso ocorre porque as ações de leitura com paginação de keyset decodificam os cursores `page[:after]` ou `page[:before]` fornecidos pelo cliente na função `decode values/2` em `lib/ash/page/keyset.ex` usando `non executable binary to term/2` com `[:safe]`. Embora esse guard bloqueie novos átomos, funs e portas, ele não bloqueia structs construídas a partir de átomos já internados em uma aplicação em execução. Consequentemente, uma expressão `%Ash.Query.Call{}` decodificada pode ser inserida no filtro de keyset como um valor de comparação em `do filters/4` e avaliada. Como o cursor ignora a macro `Ash.Expr`, o runtime não aplica o gate `private?/public?`. O impacto varia de acordo com a camada de dados: o AshPostgres permite a injeção de SQL, enquanto as camadas de dados ETS e Simple permitem que a expressão seja avaliada no processo como uma chamada de função arbitrária. **Recommendations** Atualize o ash para a versão 3.31.3 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ash-project ash versões 1.17.0 até 3.31.0 **Description** Um problema de consumo descontrolado de recursos existe onde um invasor pode esgotar a memória do nó usando um cursor de paginação de keyset manipulado. Ações de leitura que utilizam paginação de keyset desserializam cursores fornecidos pelo cliente através da função `decode values/2` em `lib/ash/page/keyset.ex`. Este processo decodifica o valor em base64 e o passa para `:erlang.binary to term/2` sem limitação de tamanho. Como o formato de termo externo do Erlang suporta cargas úteis compactadas com zlib, o decodificador pode inflar um cursor pequeno em dezenas de megabytes de memória heap. Como o software apenas codifica cursores como não compactados, o decodificador aceita formas de termos que o codificador não produz. Múltiplas requisições simultâneas podem agregar essas alocações e causar a terminação do nó. Isso envolve as variáveis `page[:after]` e `page[:before]`. **Recommendations** Atualize o ash-project ash para a versão 3.31.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** ash-project ash versões 1.52.0-rc.11 até 3.31.0 **Description** A Neutralização Imprópria de Elementos Especiais na Lógica de Consulta de Dados permite que um invasor forje um relacionamento com um registro que não consegue nomear e recupere o valor secreto usado para a pesquisa. Isso ocorre quando `manage relationship` é usado com `on lookup: :relate` em um relacionamento `belongs to`, pois o valor de pesquisa fornecido pelo cliente é passado para `Ash.Query.filter/2` sem ser convertido para o tipo de atributo. Consequentemente, um mapa aninhado enviado em vez de um escalar é interpretado como um predicado de filtro em vez de um literal, transformando a pesquisa de um registro específico em uma consulta por qualquer registro que corresponda a uma condição. Além disso, a omissão de `Ash.Query.limit(1)` permite que `Ash.read one/2` distinga entre nenhuma correspondência, uma correspondência e várias correspondências, criando um oráculo para o valor de pesquisa. A autorização não é afetada, pois a política de leitura de destino ainda se aplica. **Recommendations** Atualize o ash-project ash para a versão 3.31.1 ou posterior.