Skip to content
OpenAdvisories
Medium WID-SEC-2026-2083 1 CVE

jq: Schwachstelle ermöglicht Denial of Service

Published Jun 25, 2026 · Updated Sep 21, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: Meinberg Vendor: SUSE Product: LANTIME Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jq ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Open Source jq ist ein Kommandozeilen-JSON-Prozessor.

Vulnerabilities 1

  • High 7.1
    CVE-2026-49839

    jq --rawfile invalid-state reuse after String too long causes heap-buffer-overflow

    jq is a command-line JSON processor. Prior to 1.8.2,` jq --rawfile` can turn a handled oversized-string error into invalid-state reuse and a real heap out-of-bounds write in assertion-disabled builds. When jv_load_file(raw=1) reads an attacker-controlled file…

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von Meinberg aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von Debian aufgenommen

  8. #2

    Neue Updates von openSUSE aufgenommen

  9. #1

    Initiale Fassung

References