CVE-2026-43895
Orta
Açıklama
jq bir komut satırı JSON işlemcisidir. 1.8.1 ve önceki sürümlerde jq, jq-language düzeyinde içe aktarma yollarındaki gömülü NUL baytlarını kabul eder ancak daha sonra modül ve veri dosyası arama sırasında bu yolları C dizgi işlemleri aracılığıyla çözer. Bu durum, politika veya denetim kodunun doğrulayabileceği mantıksal içe aktarma dizgisi ile jq'nun gerçekte açtığı disk üzerindeki yol arasında bir uyumsuzluk yaratır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünJq
Yayın11 May 2026
İlk görülme11 May 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanmasıCWE-158CWE-158
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jqlang jq | v ≤ 1.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.