CVE-2026-43895
MediumSummary
jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, jq akceptuje osadzone bajty NUL w ścieżkach importu na poziomie języka jq, co prowadzi do niezgodności podczas wyszukiwania modułów i plików danych.
Risk Assessment
Ta podatność może prowadzić do nieprzewidzianych zachowań aplikacji, co może wpłynąć na bezpieczeństwo danych przetwarzanych przez jq.
Recommendation
Zaleca się aktualizację jq do najnowszej wersji, aby wyeliminować ryzyko związane z tą podatnością.
Original NVD description (English source)
jq is a command-line JSON processor. In 1.8.1 and earlier, jq accepts embedded NUL bytes in import paths at the jq-language level, but later resolves those paths through C string operations during module and data-file lookup. This creates a mismatch between the logical import string that policy or a