Skip to content
OpenAdvisories
Medium WID-SEC-2026-1371 1 CVE

jq: Schwachstelle ermöglicht Denial of Service

Published May 5, 2026 · Updated Sep 21, 2026 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Meinberg Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source jq ist ein Kommandozeilen-JSON-Prozessor.

Vulnerabilities 1

  • Medium 6.2
    CVE-2026-43896

    jq: Stack Overflow in Recursive Object Merge

    jq is a command-line JSON processor. In 1.8.1 and earlier, unbounded recursion in jv_object_merge_recursive() allows a crafted jq program to crash the process with a segfault. The function is reachable through the * operator when both operands are objects.

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine

Revision history

  1. #11

    Neue Updates von SUSE aufgenommen

  2. #10

    Neue Updates von Debian aufgenommen

  3. #9

    Neue Updates von SUSE aufgenommen

  4. #8

    Neue Updates von Meinberg aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von SUSE aufgenommen

  7. #5

    Neue Updates von Amazon aufgenommen

  8. #4

    Neue Updates von Debian aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Referenz(en) aufgenommen: EUVD-2026-29174

  11. #1

    Initiale Fassung

References