Veille sécuritéSystèmes & serveurs
P4Non déterminée
DLA-4840-1 corrige CVE-2026-32316 dans jq : la répétition d’une chaîne qui dépassait la limite peut désormais échouer avec une erreur explicite. Le résumé fourni ne précise ni les versions Debian affectées ni la version corrigée.
Debian
IdentifiantCVE-2026-32316
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4840-1 jq – security update
Analyse technique
Le contrôle de longueur est réalisé dans la fonction de multiplication existante; le résumé indique que les comptes inférieurs à 1 conservent le comportement antérieur.
Impact, versions et correctif
Événement datéAvis DLA daté du 2026-10-16, dans la période demandée.
ImpactUne répétition de chaîne pouvait continuer à ajouter du contenu au-delà de la limite prévue.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,49% · percentile 40,4%
Publication2026-10-16T00:00:00+00:00
Mise à jour2026-10-16T00:00:00+00:00
Action recommandée
Appliquer la mise à jour DLA-4840-1 pour jq.
Sources
Priorisation DFS : P4 · 1 source(s).