PT-2026-39711 · Jq · Jq

Califmonk · Publicado 2026-05-11 · Atualizado 2026-06-03 · CVE-2026-41257

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.3

Alta

Vetor base

AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas jq versões anteriores a 1.8.2

Descrição A pilha de dados da VM de bytecode rastreia seu tamanho de alocação usando um inteiro assinado. Quando a pilha cresce além de aproximadamente 1 GiB por meio de forks de geradores profundamente aninhados, a aritmética de dobra sofre um estouro (overflow). Esse valor envolto é então passado para realloc e posteriormente usado em uma operação memmove com offsets influenciados por um invasor.

Recomendações Atualize para uma versão posterior a 1.8.1.

Exploit

Correção

Integer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-190

CWE-787

Identificadores relacionados

CVE-2026-41257

ECHO-5CB6-067B-5460

OESA-2026-2424

OESA-2026-2425

OESA-2026-2426

OESA-2026-2427

OESA-2026-2487

OPENSUSE-SU-2026:10850-1

Produtos afetados

Jq

Referências · 41

• 🔥 https://github.com/jqlang/jq/security/advisories/GHSA-4jm8-m363-4539 · Exploit
• https://suse.com/security/cve/CVE-2026-43894 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40612 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-41256 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-39956 · Nota
• https://twitter.com/windowsforum/status/2062080304114807208 · Publicação no Twitter
• https://osv.dev/vulnerability/BELL-CVE-2026-41257 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-43895 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-41257 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2426 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41257 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2487 · Nota
• https://osv.dev/vulnerability/OESA-2026-2427 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10850-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41257 · Aviso do Fabricante