CVE-2026-82735

Nome do Software Vulnerável e Versões Afetadas ash versões 0.10.0 até 3.32.1

Description Um problema de consumo descontrolado de recursos existe onde um invasor pode forçar a execução de uma expressão regular dispendiosa em entradas que deveriam ter sido rejeitadas por uma restrição de comprimento. A função Ash.Type.String.apply constraints/2 avalia o regex :match independentemente das restrições min length e max length no mesmo atributo. Como a verificação de comprimento não bloqueia o regex, valores que excedem o limite de comprimento ainda têm o padrão aplicado, resultando em avaliação catastrófica de regex com padrões de backtracking ou alto consumo de CPU com padrões lineares em entradas arbitrariamente grandes.

Recommendations Atualize o ash para a versão 3.32.2 ou posterior.