CVE-2026-43896

Nome do Software Vulnerável e Versões Afetadas jq versões anteriores a 1.8.2

Descrição A recursão ilimitada na função jv object merge recursive() permite que um programa especialmente elaborado cause a interrupção do processo com uma falha de segmentação (segfault), que é um erro que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão. Este problema é acessível através do operador '*' quando ambos os operandos são objetos.

Recomendações Atualize para a versão 1.8.2 ou posterior.