CVE-2026-82579: AshAI infinite loop causing DoS

脆弱性サマリー：CVE-2026-82579 脆弱性の概要 脆弱性名称：CVE-2026-82579（別名：CVE-2026-82579） タイプ：AshAI ツールループにおける「到達できない終了条件（無限ループ）」脆弱性 重要度：6.0（Medium、中程度） CVSS v4 ベクトル：CVSS_V4 :: 0.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/V:C/SC:N/S:C 説明：すべてのツール呼び出しが除外された場合、AshAI のツールループは終了せず、サービス拒否（DoS）が発生する。 影響範囲 影響を受けるコンポーネント： プロジェクト（ash-project） 影響バージョン： の 0.0.0 から 1.0.0 以前（すなわち 0.0.0 以降、1.0.0 未満） CPE： CAPEC：CAPEC-130 CWE：CWE-835（無限ループ） 脆弱性の原理 AshAI はモデルによるツール呼び出しへの応答を分類し、その後に によってツール呼び出しをフィルタリングし、処理されない を破棄する。ツール呼び出しの名前が空のとき、または対応する が履歴に結果を持っている場合、リストは空になる。モデルの出力が攻撃者によって影響を受ける可能性がある場合、このループが繰り返しトリガーされ、無限ループ/DoSを引き起こす可能性がある。 修正方法 修正アプローチ：空の後方フィルタリングリストを終了条件として扱う（すなわち空のリストをループの終了条件とする）。 修正バージョン：1.0.0 で修正（影響範囲は 0.0.0–1.0.0 以前）。 POC / 利用コード ページには POC や利用コードは含まれておらず、データベース固有のJSONフラグメント（CPE/CAPEC/CWE 識別子）のみが記載されており、実行可能なコードブロックは含まれていない。 参考リンク ソース：https://nvd.nist.gov/vuln/detail/CVE-2026-82579 インポートソース：https://nvd.nist.gov/vuln/detail/CVE-2026-82579 JSON データ：https://api.osv.dev/v1/vulns/CVE-2026-82579 参考：https://github.com/ash-project/ash_ai/security/advisories/GHSA-rx2f-xv25-nm5-mmc2

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-82579: AshAI infinite loop causing DoS

目標達成すべての支援者に感謝 — 100%達成しました！