PT-2026-39710
CVE-2026-41256
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq 1.8.1 والإصدارات الأقدم
الوصف
يتم اقتطاع البرامج ذات المستوى الأعلى التي يتم تحميلها من ملف باستخدام العلامة ’-f‘ عند أول بايت NUL مضمن. سيقوم ملف تصفية مصمم خصيصًا يحتوي على بايت NUL متبوعًا بلاحقة عشوائية بتجميع وتنفيذ البادئة التي تسبق بايت NUL فقط. ويؤدي ذلك إلى عدم تطابق البادئة/المخزن المؤقت الكامل أثناء مسار التجميع.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾