CVE-2026-82740: Ash-Type nested array validation bypass

CVE-2026-82740 脆弱性サマリー 脆弱性の概要 脆弱性の名前：Ash-Type がネストされた配列の制約を無視する問題 深刻度：中程度（CVSS 3.1 スコア 2.1、ベクトル：AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N） 説明： における入力検証の脆弱性。二重ネストされた タイプに対して、外層の配列制約を強制適用できておらず、入力検証を回避される可能性がある。 根本原因： （または類似の関数）が を処理する際、内層の の制約のみを各要素にマッピングし、外層配列で宣言された制約（例： 、 、 ）が適用されない。攻撃者は制約に反する要素（例：要素数が多すぎる場合や、本来拒否されるべきだが受理・永続化されるエントリ）を提出することで、外層配列の制約を回避できる。 影響範囲 影響を受けるソフトウェア： 影響を受けるバージョン： 以上、 未満 CPE： CAPEC： CWE： （不十分な入力検証） 修正方法 修正バージョン：3.2.2 以降にアップグレード 修正内容：外層配列の制約が無視される問題を修正し、 およびリスト以外の日付型に対する明示的な処理を追加した。 参照リンク ソース：https://cve.mitre.org/cons/EFE-CVE-2026-82740.html インポートソース：https://cve.mitre.org/cons/EFE-CVE-2026-82740.json JSON データ：https://api.osv.dev/v1/vulns/EFE-CVE-2026-82740 参照：https://github.com/ash-project/ash/security/advisories/GHSA-v29m-w26g-w56c 参照：https://cve.mitre.org/cves/CVE-2026-82740.html データベース固有の情報（JSON コードブロック）

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-82740: Ash-Type nested array validation bypass

目標達成すべての支援者に感謝 — 100%達成しました！