CVE-2026-43895
Orta
Təsvir
jq komanda sətri JSON prosessorudur. 1.8.1 və daha əvvəlki versiyalarda jq, jq-language səviyyəsində import yollarında daxil edilmiş NUL baytlarını qəbul edir, lakin sonradan modul və məlumat fayllarının axtarışı zamanı həmin yolları C string əməliyyatları vasitəsilə həll edir. Bu, siyasət və ya audit kodu tərəfindən təsdiqlənə bilən məntiqi import sətiri ilə jq-nun faktiki olaraq açdığı diskdəki yol arasında uyğunsuzluq yaradır.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulJq
Dərc11 may 2026
İlk görülmə11 may 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jqlang jq | v ≤ 1.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.