CVE-2026-43895

Nome do Software Vulnerável e Versões Afetadas jq versões 1.8.1 e anteriores

Descrição O jq aceita bytes NUL incorporados em caminhos de importação no nível da linguagem jq, mas posteriormente resolve esses caminhos usando operações de string C durante a busca de módulos e arquivos de dados. Isso resulta em uma divergência entre a string de importação lógica validada pelo código de política ou auditoria e o caminho real no disco que o software abre.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.