Skip to content
OpenAdvisories
Medium WID-SEC-2026-1664 1 CVE

jq: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 25, 2026 · Updated Sep 21, 2026 · Revision 10 · de-DE

Vendor: amazon Vendor: Debian Vendor: Meinberg Vendor: SUSE Product: LANTIME Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source jq ist ein Kommandozeilen-JSON-Prozessor.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-47770

    jq: stack overflow in deep structural equality

    jq is a command-line JSON processor. Prior to 1.8.2, comparing two sufficiently deeply nested arrays with the == operator exhausts the C stack on jq's ordinary command-line surface, resulting in denial of service via stack exhaustion (uncontrolled recursion).…

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine

Revision history

  1. #10

    Neue Updates von SUSE aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von Debian aufgenommen

  5. #6

    Neue Updates von Meinberg aufgenommen

  6. #5

    Neue Updates von Amazon aufgenommen

  7. #4

    Neue Updates von Debian aufgenommen

  8. #3

    Neue Updates von openSUSE aufgenommen

  9. #2

    Referenz(en) aufgenommen: EUVD-2026-39501

  10. #1

    Initiale Fassung

References