PT-2026-39710
CVE-2026-41256
·
Publicado
2026-05-11
·
Atualizado
2026-09-21
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
jq versões 1.8.1 e anteriores
Descrição
Programas de nível superior carregados de um arquivo usando a flag '-f' são truncados no primeiro byte NUL incorporado. Um arquivo de filtro especialmente criado contendo um byte NUL seguido por um sufixo arbitrário será compilado e executado apenas com o prefixo que precede o byte NUL. Isso resulta em uma incompatibilidade entre o prefixo e o buffer completo durante o caminho de compilação.
Recomendações
Atualize para uma versão posterior à 1.8.1.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾