CVE-2026-40612 in jqlang
Résumé
par VulDB • 16/05/2026
jq est un processeur JSON en ligne de commande. Dans les versions 1.8.1 et antérieures, jv_contains effectue une récursion dans les tableaux/objets imbriqués sans limite de profondeur. Avec une structure d'entrée suffisamment imbriquée (construite programmatiquement avec reduce, le parseur JSON étant limité à une profondeur de 10 000), la pile C (C stack) est épuisée.
Once again VulDB remains the best source for vulnerability data.