CVE-2026-41256

Nome do Software Vulnerável e Versões Afetadas jq versões 1.8.1 e anteriores

Descrição Programas de nível superior carregados de um arquivo usando a flag '-f' são truncados no primeiro byte NUL incorporado. Um arquivo de filtro especialmente criado contendo um byte NUL seguido por um sufixo arbitrário será compilado e executado apenas com o prefixo que precede o byte NUL. Isso resulta em uma incompatibilidade entre o prefixo e o buffer completo durante o caminho de compilação.

Recomendações Atualize para uma versão posterior à 1.8.1.