CVE-2026-82742

Nome do Software Vulnerável e Versões Afetadas ash versões 1.29.0-rc0 até 3.32.1

Description Um problema de consumo descontrolado de recursos permite que um invasor esgote a memória do nó ao corresponder a um filtro que abrange múltiplos relacionamentos de muitos-para-muitos em memória. A função flatten relationships/2 em lib/ash/filter/runtime.ex constrói ansiosamente um produto cartesiano completo através dos caminhos de relacionamento de muitos-para-muitos do filtro. Isso faz com que um registro com K relacionamentos de muitos-para-muitos de M linhas cada materialize M^K cenários antes que qualquer predicado seja verificado, resultando em alocação de memória combinatória.

Recommendations Atualize o ash para a versão 3.32.2 ou posterior.