Katalog CVE
CVE-2026-44777
ŚrednieStreszczenie
jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.2rc1 i wcześniejszych, standardowy loader modułów rekurencyjnie ładował moduły bez wykrywania cykli, gdy dwa poprawne moduły wzajemnie się odwołują.
Ocena ryzyka
Brak wykrywania cykli w ładowaniu modułów może prowadzić do nieprzewidywalnych błędów lub awarii aplikacji, co może wpłynąć na stabilność systemu.
Rekomendacja
Zaleca się aktualizację jq do najnowszej wersji, aby uniknąć problemów związanych z cyklicznym ładowaniem modułów.
Oryginalny opis (angielski, źródło NVD)
jq is a command-line JSON processor. In 1.8.2rc1 and earlier, the ordinary module loader recurses without cycle detection when two otherwise valid modules include each other.