CVE-2026-62866

Nome do Software Vulnerável e Versões Afetadas Dasel versões 3.0.0 até 3.11.1

Descrição Na função parseCurRune em selector/lexer/tokenize.go, o índice de entrada avança através de espaços em branco finais e lê a origem no índice esgotado sem realizar uma verificação de fim de entrada. Um seletor que termine em espaço em branco, quando processado via lexer.NewTokenizer(...).Tokenize() ou dasel.Query, pode causar um pânico de índice fora de intervalo (index-out-of-range), resultando na terminação do processo.

Recomendações Atualize para a versão 3.11.2.