CVE-2026-77846

ash-project ash_sqlite komponentindəki Məlumat Sorğu Məntiqində Xüsusi Elementlərin Yanlış Neytrallaşdırılması zəifliyi, get_path/2 seqmentini idarə edən hücumçuya tətbiqin heç vaxt açıqlamadığı daxili JSON strukturlarına nüfuz etməyə və gizli və ya həssas gömülü sahələri ifşa etməyə imkan verir. AshSqlite.SqlImplementation SQLite json_extract yolunu "$." <> Enum.join(right, ".") şəklində qurur, buna görə də ., [, ], və ya $ simvollarını ehtiva edən tək bir seqment JSON yolunu yenidən interpretasiya edir (məsələn, "private.secret" bir açarı adlandırmaq əvəzinə iki səviyyə aşağı enir). Yol parametr kimi bağlanır, buna görə də bu, SQL-dən çox JSON-yolu qrammatikası ilə məhdudlaşır. İstifadəçi girişinin get_path seqmentinə çatmasına icazə verən hər hansı son nöqtə (yaygın sahə seçimi modeli), ifşa etmək niyyətində olmadığı daxili dəyərləri oxuya bilər. Bu problem ash_sqlite versiya 0.1.2-rc.0-dan başlayaraq 0.2.18 versiyasına qədər olan hissəni əhatə edir.