Katalog CVE
CVE-2026-43896
ŚrednieStreszczenie
W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.
Ocena ryzyka
Organizacje mogą doświadczyć przerwy w działaniu usług korzystających z jq, co może prowadzić do utraty dostępności aplikacji przetwarzających dane JSON.
Rekomendacja
Zaleca się aktualizację jq do najnowszej wersji, aby wyeliminować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
jq is a command-line JSON processor. In 1.8.1 and earlier, unbounded recursion in jv_object_merge_recursive() allows a crafted jq program to crash the process with a segfault. The function is reachable through the * operator when both operands are objects.