Skip to content
OpenAdvisories
Medium WID-SEC-2026-1927 1 CVE

jq: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jun 15, 2026 · Updated Sep 21, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in jq ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Open Source jq ist ein Kommandozeilen-JSON-Prozessor.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-54679

    jq: potential integer overflow in jvp_string_append

    jq is a command-line JSON processor. Prior to 1.8.2, on 32bit system, jvp_string_append has a chance of integer/multiple overflowing and then causing a massive buffer overrun. This vulnerability is fixed in 1.8.2.

    jqlang jq jq jq Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von Debian aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2026-39499

  9. #1

    Initiale Fassung

References