CVE-2026-82738

Nome do Software Vulnerável e Versões Afetadas ash versões 3.6.3 até 3.32.1

Description Uma validação de entrada inadequada permite que um invasor negue persistentemente a leitura de um registro ao armazenar um UUID que não seja da versão 7 em um atributo Ash.Type.UUIDv7. A função Ash.Type.UUIDv7.cast input/2 aceita qualquer string UUID bem formada e a armazena como um binário de 16 bytes. Durante o processo de leitura, a função cast stored/2 encaminha o binário armazenado de volta para cast input/2. Como a validação foi restringida, o sistema aceita apenas binários de 16 bytes da versão 7 (e opcionalmente da versão 4) ou strings de 36 caracteres. Um binário de 16 bytes armazenado que não seja v7 não corresponde a nenhum dos casos, resultando em um erro que faz com que todas as leituras subsequentes desse registro falhem, envenenando a linha permanentemente.

Recommendations Atualize o ash para a versão 3.32.2 ou posterior.