CVE-2026-43895
ŚrednieStreszczenie
jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, jq akceptuje osadzone bajty NUL w ścieżkach importu na poziomie języka jq, co prowadzi do niezgodności podczas wyszukiwania modułów i plików danych.
Ocena ryzyka
Ta podatność może prowadzić do nieprzewidzianych zachowań aplikacji, co może wpłynąć na bezpieczeństwo danych przetwarzanych przez jq.
Rekomendacja
Zaleca się aktualizację jq do najnowszej wersji, aby wyeliminować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
jq is a command-line JSON processor. In 1.8.1 and earlier, jq accepts embedded NUL bytes in import paths at the jq-language level, but later resolves those paths through C string operations during module and data-file lookup. This creates a mismatch between the logical import string that policy or a