PT-2026-39719
CVE-2026-43895
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات jq 1.8.1 والإصدارات الأقدم
الوصف
يقبل jq بايتات NUL المضمنة في مسارات الاستيراد على مستوى لغة jq، لكنه يقوم لاحقًا بحل تلك المسارات باستخدام عمليات سلاسل أحرف لغة C أثناء البحث عن الوحدات النمطية وملفات البيانات. وينتج عن ذلك عدم تطابق بين سلسلة الاستيراد المنطقية التي تم التحقق من صحتها بواسطة السياسة أو كود التدقيق والمسار الفعلي على القرص الذي يفتحه البرنامج.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾