PT-2026-38241
CVE-2026-43896
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq الأقدم من 1.8.2
الوصف
تسمح التكرار غير المحدود في الدالة
jv object merge recursive() لبرنامج مصمم خصيصًا لهذا الغرض بإحداث تعطل العملية بسبب خطأ في التجزئة (segfault)، وهو خطأ يحدث عندما يحاول برنامج الوصول إلى موقع في الذاكرة لا يُسمح له بالوصول إليه. يمكن استغلال هذه الثغرة من خلال عامل «*» عندما يكون كلا المعاملين كائنين.التوصيات
قم بالتحديث إلى الإصدار 1.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾