CVE Catalog
CVE-2026-44777
MediumSummary
jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.2rc1 i wcześniejszych, standardowy loader modułów rekurencyjnie ładował moduły bez wykrywania cykli, gdy dwa poprawne moduły wzajemnie się odwołują.
Risk Assessment
Brak wykrywania cykli w ładowaniu modułów może prowadzić do nieprzewidywalnych błędów lub awarii aplikacji, co może wpłynąć na stabilność systemu.
Recommendation
Zaleca się aktualizację jq do najnowszej wersji, aby uniknąć problemów związanych z cyklicznym ładowaniem modułów.
Original NVD description (English source)
jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordinary module loader recurses without cycle detection when two otherwise valid modules include each other.