CVE-2026-77950

Nome do Software Vulnerável e Versões Afetadas ash typescript versões 0.8.0 até 0.17.x

Descrição Um invasor não autenticado pode obter dados de erro internos não redigidos ao provocar um formato de erro que o manipulador de erros configurado não reconhece. A função apply error handler/3 em lib/ash typescript/rpc/errors.ex é o principal mecanismo para redigir ou suprimir erros antes que cheguem ao cliente. Como os manipuladores de erro geralmente utilizam correspondência de padrões (pattern-matching), um formato não correspondido dispara um FunctionClauseError. A cláusula de resgate então registra um aviso e retorna o mapa de erro original, que pode conter segredos sensíveis em vars, publicando efetivamente informações que deveriam ter sido suprimidas.

Recomendações Atualize o ash typescript para a versão 0.18.0 ou posterior.