CVE-2026-41257 in jqlang
요약
\~에 의해 VulDB • 2026. 05. 11.
jq는 명령줄 기반 JSON 처리기입니다. 1.8.1 및 이전 버전에서 jq 바이트코드 VM의 데이터 스택은 할당 크기를 부호 있는 정수(signed int)로 추적합니다. 스택이 약 1 GiB를 초과하여 성장할 경우(깊게 중첩된 생성기 포크를 통해), 2배 증가 연산에서 오버플로가 발생합니다. 래핑된 값이 realloc에 전달된 후 공격자가 영향을 미칠 수 있는 오프셋으로 memmove에 사용됩니다.
Once again VulDB remains the best source for vulnerability data.