CVE-2026-82731

Nome do Software Vulnerável e Versões Afetadas ash typescript versões 0.15.0 até 0.17.x

Description Um problema de Redirecionamento Aberto (Open Redirect) existe onde um invasor que controla o valor de um parâmetro de caminho pode redirecionar a requisição de um cliente gerado e suas credenciais associadas para uma rota indesejada ou origem externa. Isso ocorre porque os construtores de URL em lib/ash typescript/typed controller/codegen/route renderer.ex utilizam interpolação de template simples para placeholders :param sem chamar encodeURIComponent, permitindo que valores brutos alcancem executeTypedControllerRequest. Especificamente, valores contendo ../ são normalizados pelo resolvedor de URL fetch para alcançar rotas diferentes, enquanto ? ou # podem truncar caminhos para contrabandear ou sobrescrever parâmetros de consulta. Se o caminho de uma rota começa com um parâmetro, um valor como /evil.example.com/x cria uma URL relativa ao protocolo, enviando requisições e credenciais do TypedControllerConfig para um host controlado pelo invasor. A função get path param type/2 emite apenas um tipo TypeScript que é apagado em tempo de execução, não fornecendo restrição ao valor.

Recommendations Atualize o ash typescript para a versão 0.18.0 ou posterior.