CVE-2026-43896
Orta
Açıklama
jq bir komut satırı JSON işlemcisidir. 1.8.1 ve önceki sürümlerde, jv_object_merge_recursive() fonksiyonundaki sınırsız özyineleme, özel olarak hazırlanmış bir jq programının süreci bir segfault ile çökertmesine olanak tanır. Fonksiyon, her iki operand da nesne olduğunda * operatörü aracılığıyla erişilebilirdir.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünJq
Yayın11 May 2026
İlk görülme11 May 2026
Zayıflık türüCWE-674CWE-674
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jqlang jq | v ≤ 1.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.