CVE-2026-41257 in jqlang
Zusammenfassung
von VulDB • 12.05.2026
jq ist ein JSON-Prozessor für die Befehlszeile. In den Versionen 1.8.1 und früher verfolgt der Datenstapel der jq-Bytecode-VM seine Allokationsgröße in einem signed int. Wenn der Stapel über ≈1 GiB hinaus wächst (durch tief verschachtelte Generator-Forks), führt die Verdopplungsarithmetik zu einem Überlauf. Der umgebrochene Wert wird an realloc übergeben und anschließend für einen memmove mit angreifereinflussierten Offsets verwendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.