CVE Catalog
CVE-2026-43896
MediumSummary
W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.
Risk Assessment
Organizacje mogą doświadczyć przerwy w działaniu usług korzystających z jq, co może prowadzić do utraty dostępności aplikacji przetwarzających dane JSON.
Recommendation
Zaleca się aktualizację jq do najnowszej wersji, aby wyeliminować ryzyko związane z tą podatnością.
Original NVD description (English source)
jq is a command-line JSON processor. In 1.8.1 and earlier, unbounded recursion in jv_object_merge_recursive() allows a crafted jq program to crash the process with a segfault. The function is reachable through the * operator when both operands are objects.