CVE-2026-80227

ash-project ash_sql komponentindəki Yanlış Müqayisə zəifliyi istifadəçiyə sətir sahəsini tab, yeni sətir, carriage-return və ya form-feed simvolları ilə doldurmağa və verilənlər bazasında kəsilmiş unikalılıq və ya bərabərlik yoxlamasından keçməyə imkan verir, halbuki eyni ifadə yaddaşda bu yoxlamadan keçməyəcəkdi (və ya əksinə). string_trim/1 funksiyası Elixir sətirindən qurulmuş REGEXP_REPLACE şablonlarına kompilyasiya olunur və burada \s tək boşluq (kod nöqtəsi 32) üçün qaçış simvoludur, regex ağ boşluq sinfi deyil. Buna görə də, generatsiya edilmiş SQL yalnız hərfi boşluqları silir, tab, yeni sətir, carriage return və form feed simvollarını saxlayır, lakin Elixir-də String.trim/1 onların hamısını silir. Beləliklə, string_trim/1-dən asılı olan hər hansı Ash filtri, validasiyası və ya identikliyi, Ash-ın ifadəni SQL-ə ötürməsindən və ya onu yaddaşda qiymətləndirməsindən asılı olaraq fərqli davranır, buna görə də doldurulmuş giriş yaxın dublikat dəyəri kimi qeydiyyata alına bilər və ya kəsilmiş müqayisədən yan keçə bilər. Bu problem ash_sql versiya 0.1.0-dan 0.7.1-ə qədər olan versiyalara təsir edir.