CVE-2026-43896 in jqlangالمعلومات

الملخص

بحسب VulDB • 25/05/2026

jq هو معالج JSON سطر الأوامر. في الإصدار 1.8.1 والإصدارات الأقدم، يسمح التكرار غير المحدود في الدالة jv_object_merge_recursive() لبرنامج jq مُعدّ بعناية بإيقاف العملية عن طريق حدوث خطأ segfault. يمكن الوصول إلى هذه الدالة عبر المشغل * عندما يكون كلا المعاملين كائنات.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

GitHub M

حجز

04/05/2026

إفشاء

11/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-362699

EPSS

0.00014

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!