PT-2026-32541 · Jq+2 · Jq+2

Bg0D-Glitch · Publicado 2026-04-13 · Atualizado 2026-05-24 · CVE-2026-33947

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas jq versões 1.8.1 e anteriores

Descrição Um processador JSON de linha de comando está sujeito a uma negação de serviço. As funções jv setpath(), jv getpath() e delpaths sorted() em src/jv aux.c utilizam recursão ilimitada, na qual a profundidade é controlada pelo comprimento de um array de caminho fornecido pelo chamador. Um invasor pode fornecer um documento JSON contendo um array plano de aproximadamente 65.000 inteiros que esgota a pilha de chamadas C, resultando em uma falha de segmentação (SIGSEGV) e no travamento do processo. Isso ocorre porque o limite MAX PARSING DEPTH protege apenas o analisador JSON e não as operações de caminho em tempo de execução.

Recomendações Aplicar a correção fornecida no commit fb59f1491058d58bdc3e8dd28f1773d1ac690a1f. Restringir o uso dos builtins setpath, getpath e delpaths ao processar entradas JSON não confiáveis para minimizar o risco de exploração.

Exploit

Correção

DoS

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-674

Identificadores relacionados

BDU:2026-05501

CVE-2026-33947

ECHO-A573-F4D9-1605

OESA-2026-1981

OPENSUSE-SU-2026:10850-1

RHSA-2026:8579

USN-8202-1

USN-8202-2

Produtos afetados

Linuxmint

Ubuntu

Jq

Referências · 45

• 🔥 https://github.com/jqlang/jq/security/advisories/GHSA-xwrw-4f8h-rjvg · Exploit
• https://github.com/jqlang/jq/commit/fb59f1491058d58bdc3e8dd28f1773d1ac690a1f · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-33947 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-43895 · Nota
• https://ubuntu.com/security/notices/USN-8202-2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33948 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-32316 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33947 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-43894 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-33947 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/04/16/1 · Nota
• https://suse.com/security/cve/CVE-2026-39956 · Nota
• https://suse.com/security/cve/CVE-2026-32316 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-33947 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-33947 · Nota