CVE-2026-41257 in jqlang
Sumário
de VulDB • 11/05/2026
jq é um processador JSON de linha de comando. Nas versões 1.8.1 e anteriores, a pilha de dados da máquina virtual (VM) de bytecode do jq rastreia seu tamanho de alocação em um int assinado. Quando a pilha cresce além de ≈1 GiB (por meio de forks de geradores profundamente aninhados), ocorre um estouro de aritmético de duplicação. O valor envolvido é passado para realloc e, em seguida, usado para uma operação memmove com offsets influenciados pelo atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.