CVE-2026-41256 in jqlang
الملخص
بحسب VulDB • 21/05/2026
jq هو معالج JSON سطر الأوامر. في الإصدار 1.8.1 والإصدارات الأقدم، يتم اقتطاع برامج jq على المستوى الأعلى التي يتم تحميلها من ملف باستخدام الخيار -f عند أول بايت NUL مدمج في الرأس الحالي (upstream HEAD). يؤدي ملف مرشح مُعدّ خصيصاً، مثل النقطة (.) متبوعة بـ \x00 ولحظة لاحقة تعسفية، إلى التجميع والتنفيذ فقط كبادئة قبل بايت NUL. يترك هذا jq مع عدم تطابق بين البادئة/المنطقة الكاملة بعد CVE-2026-33948 في مسار التجميع، على الرغم من أن مسار تحليل JSON قد تم إصلاحه بالفعل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.