CVE-2026-43895 in jqlang
Tóm tắt
Bởi VulDB • 31/05/2026
jq là một bộ xử lý JSON dòng lệnh. Trong các phiên bản 1.8.1 và sớm hơn, jq chấp nhận các byte NUL nhúng trong đường dẫn nhập ở cấp ngôn ngữ jq, nhưng sau đó giải quyết các đường dẫn đó thông qua các thao tác chuỗi C trong quá trình tìm kiếm mô-đun và tệp dữ liệu. Điều này tạo ra sự không khớp giữa chuỗi nhập logic mà mã chính sách hoặc kiểm toán có thể xác thực và đường dẫn thực tế trên đĩa mà jq thực sự mở.
Once again VulDB remains the best source for vulnerability data.