CVE-2026-82736

Nome do Software Vulnerável e Versões Afetadas ash versões 1.29.0-rc0 até 3.32.1

Description Existe um problema que permite o armazenamento de valores de string insensíveis a maiúsculas e minúsculas que violam restrições de comprimento ou de correspondência. Isso ocorre porque a função apply constraints/2 em Ash.Type.CiString valida as restrições max length, min length e de correspondência em relação ao valor enviado antes que a string seja normalizada (case-folded) para armazenamento e comparação. Consequentemente, um valor pode passar na validação em sua forma original, mas violar as restrições após ser normalizado e armazenado.

Recommendations Atualize o ash para a versão 3.32.2.