CVE-2026-78691

Nome do Software Vulnerável e Versões Afetadas ash sql versões 0.1.1-rc.10 até 0.7.0

Description A neutralização inadequada de elementos especiais na lógica de consulta de dados permite que um usuário injete curingas ativos de SQL LIKE ao fornecer termos de pesquisa para as funções contains/2, string starts with/2 ou string ends with/2. Isso ocorre porque os auxiliares de escape em AshSql.Expr prefixam % e com uma barra invertida, mas não escapam barras invertidas já presentes na entrada. Como a barra invertida é o caractere de escape padrão do LIKE, uma entrada de % resulta no padrão %, onde a primeira barra invertida é tratada como um literal e o % permanece como um curinga ativo. Embora o valor da pesquisa permaneça parametrizado, evitando a injeção de SQL completa, um invasor pode usar isso para ampliar correspondências para sondar valores, burlar proteções negadas de contains(...) ou causar a falha da consulta usando uma barra invertida solitária ao final.

Recommendations Atualize o ash sql para a versão 0.7.1 ou posterior.