PT-2026-51160 · Jq · Jq

Publicado 2026-06-09 · Atualizado 2026-06-25 · CVE-2026-49839

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas jq versões anteriores a 1.8.2

Description Em compilações com asserções desativadas, o comando jq --rawfile pode levar ao reuso de estado inválido e a uma gravação fora dos limites do heap (heap out-of-bounds write). Isso ocorre quando a função jv load file(raw=1) lê um arquivo controlado por um invasor e anexa repetidamente blocos a um acumulador de string. Se a função jv string append buf() retornar um erro de "String too long", o loop continua a anexar blocos subsequentes do arquivo ao objeto que já está inválido. Esse objeto inválido é então interpretado incorretamente como um objeto de string, resultando em um heap-buffer-overflow.

Recommendations Atualize para a versão 1.8.2.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-49839

ECHO-8A1C-E3DF-AE5B

Produtos afetados

Jq

Referências · 9

• 🔥 https://github.com/jqlang/jq/security/advisories/GHSA-cfh2-vwfq-qfmm · Exploit
• https://osv.dev/vulnerability/BELL-CVE-2026-49839 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-49839 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-49839 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-49839 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-49839 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2026-49839 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-49839 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-49839 · Aviso do Fabricante