CVE-2026-43895 in jqlang
요약
\~에 의해 VulDB • 2026. 05. 12.
jq는 명령줄 기반 JSON 처리기입니다. 1.8.1 및 이전 버전에서 jq는 jq 언어 수준에서 임포트 경로에 NUL 바이트를 포함하는 것을 허용하지만, 이후 모듈 및 데이터 파일 조회 과정에서 C 문자열 연산을 통해 해당 경로를 해석합니다. 이로 인해 정책 또는 감사 코드가 검증할 수 있는 논리적 임포트 문자열과 jq가 실제로 여는 디스크 경로 간에 불일치가 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.