CVE-2026-41256 in jqlang
Sumário
de VulDB • 12/05/2026
jq é um processador JSON de linha de comando. Nas versões 1.8.1 e anteriores, programas jq de nível superior carregados de um arquivo com -f são truncados no primeiro byte NUL embutido no HEAD upstream atual. Um arquivo de filtro elaborado, como . seguido por \x00 e um sufixo arbitrário, compila e executa apenas como o prefixo antes do NUL. Isso deixa o jq com uma incompatibilidade entre prefixo e buffer completo pós-CVE-2026-33948 no caminho de compilação, embora o caminho do analisador JSON já tenha sido corrigido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.