Записи jqlang
22 опубликованных записей вендора jqlang.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-674 Uncontrolled Recursion5
- CWE-190 Integer Overflow or Wraparound4
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')2
- CWE-125 Out-of-bounds Read2
- CWE-20 Improper Input Validation2
- CWE-787 Out-of-bounds Write2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
22 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
32Наблюдать | CVE-2024-53427Эксплойта нет | decNumberCopy in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-jqlang · jq · CWE-843 | Высокая8,1 | — | 0,3 % | 26 февр. 2025 г. |
30Наблюдать | CVE-2023-49355Эксплойта нет | decToString in decNumber/decNumber.c in jq 88f01a7 has a one-byte out-of-bounds write via the " []-1.2e-1111111111" input.jqlang · jq · CWE-787 | Высокая7,5 | — | 1,1 % | 11 дек. 2023 г. |
30Наблюдать | CVE-2026-32316Эксплойта нет | jq: Integer overflow in jvp_string_append() allows Heap-based Buffer Overflowjqlang · jq · CWE-122 | Высокая7,5 | — | 0,7 % | 13 апр. 2026 г. |
30Наблюдать | CVE-2025-48060Proof of concept | AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)jqlang · jq · CWE-121 | Высокая7,7 | — | 0,5 % | 21 мая 2025 г. |
28Наблюдать | CVE-2026-49839Эксплойта нет | jq --rawfile invalid-state reuse after String too long causes heap-buffer-overflowjqlang · jq · CWE-787 | Высокая7,1 | — | 0,1 % | 25 июн. 2026 г. |
27Наблюдать | CVE-2026-39979Эксплойта нет | jq: Out-of-Bounds Read in jv_parse_sized() Error Formatting for Non-NUL-Terminated Counted Buffersjqlang · jq · CWE-125 | Средняя6,9 | — | 0,8 % | 13 апр. 2026 г. |
27Наблюдать | CVE-2026-47770Эксплойта нет | jq: stack overflow in deep structural equalityjqlang · jq · CWE-674 | Средняя6,8 | — | 0,1 % | 25 июн. 2026 г. |
27Наблюдать | CVE-2026-54679Эксплойта нет | jq: potential integer overflow in jvp_string_appendjqlang · jq · CWE-190 | Средняя6,9 | — | 0,1 % | 25 июн. 2026 г. |
26Наблюдать | CVE-2024-23337Эксплойта нет | jq has signed integer overflow in jv.c:jvp_array_writejqlang · jq · CWE-190 | Средняя6,5 | — | 0,4 % | 21 мая 2025 г. |
25Наблюдать | CVE-2026-41257Эксплойта нет | jq: Signed-int overflow in `stack_reallocate` (jq VM stack)jqlang · jq · CWE-190 | Средняя6,4 | — | 0,1 % | 11 мая 2026 г. |
24Наблюдать | CVE-2026-39956Эксплойта нет | jq: Missing runtime type checks for _strindices lead to crash and limited memory disclosurejqlang · jq · CWE-125 | Средняя6,1 | — | 0,1 % | 13 апр. 2026 г. |
22Наблюдать | CVE-2023-50246Эксплойта нет | jq has heap-buffer-overflow vulnerability in the function decToString in decNumber.cjqlang · jq · CWE-120 | Средняя5,5 | — | 0,5 % | 13 дек. 2023 г. |
22Наблюдать | CVE-2023-50268Эксплойта нет | jq has stack-based buffer overflow in decNaNsjqlang · jq · CWE-120 | Средняя5,5 | — | 0,4 % | 13 дек. 2023 г. |
22Наблюдать | CVE-2026-33947Эксплойта нет | jq: Unbounded Recursion in jv_setpath(), jv_getpath() and delpaths_sorted()jqlang · jq · CWE-674 | Средняя5,5 | — | 0,1 % | 13 апр. 2026 г. |
22Наблюдать | CVE-2026-41256Эксплойта нет | jq: Embedded NUL truncates top-level jq programs loaded with -fjqlang · jq · CWE-158 | Средняя5,5 | — | 0,1 % | 11 мая 2026 г. |
22Наблюдать | CVE-2026-43894Эксплойта нет | jq: Wild stack write via signed-integer overflow in decNumber D2U() macrojqlang · jq · CWE-190 | Средняя5,5 | — | 0,1 % | 11 мая 2026 г. |
22Наблюдать | CVE-2026-43896Эксплойта нет | jq: Stack Overflow in Recursive Object Mergejqlang · jq · CWE-674 | Средняя5,5 | — | 0,1 % | 11 мая 2026 г. |
21Наблюдать | CVE-2026-40612Эксплойта нет | jq: Stack overflow via unbounded recursion in jv_containsjqlang · jq · CWE-674 | Средняя5,4 | — | 0,1 % | 11 мая 2026 г. |
21Наблюдать | CVE-2026-44777Эксплойта нет | jq: stack overflow in module loading on mutual `include`jqlang · jq · CWE-674 | Средняя5,4 | — | 0,1 % | 11 мая 2026 г. |
17Наблюдать | CVE-2026-43895Эксплойта нет | jq: Embedded NUL in jq import paths causes local redaction-policy bypass and preserves sensitive fields in published artifactsjqlang · jq · CWE-20 | Средняя4,4 | — | 0,1 % | 11 мая 2026 г. |
11Наблюдать | CVE-2026-33948Эксплойта нет | jq: Embedded-NUL Truncation in CLI JSON Input Path Causes Prefix-Only Validation of Malformed Inputjqlang · jq · CWE-20 | Низкая2,9 | — | 0,3 % | 14 апр. 2026 г. |
7Наблюдать | CVE-2025-9403Эксплойта нет | jqlang jq JSON jq_test.c run_jq_tests assertionjqlang · jq · CWE-617 | Низкая1,9 | — | 0,2 % | 24 авг. 2025 г. |
- CVE-2024-5342732Наблюдать
decNumberCopy in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %jqlang · jq26 февр. 2025 г.
- CVE-2023-4935530Наблюдать
decToString in decNumber/decNumber.c in jq 88f01a7 has a one-byte out-of-bounds write via the " []-1.2e-1111111111" input.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %jqlang · jq11 дек. 2023 г.
- CVE-2026-3231630Наблюдать
jq: Integer overflow in jvp_string_append() allows Heap-based Buffer Overflow
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %jqlang · jq13 апр. 2026 г.
- CVE-2025-4806030Наблюдать
AddressSanitizer: stack-buffer-overflow in jq_fuzz_execute (jv_string_vfmt)
ВысокаяCVSS 7,7Proof of conceptEPSS 0 %jqlang · jq21 мая 2025 г.
- CVE-2026-4983928Наблюдать
jq --rawfile invalid-state reuse after String too long causes heap-buffer-overflow
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %jqlang · jq25 июн. 2026 г.
- CVE-2026-3997927Наблюдать
jq: Out-of-Bounds Read in jv_parse_sized() Error Formatting for Non-NUL-Terminated Counted Buffers
СредняяCVSS 6,9Эксплойта нетEPSS 0 %jqlang · jq13 апр. 2026 г.
- CVE-2026-4777027Наблюдать
jq: stack overflow in deep structural equality
СредняяCVSS 6,8Эксплойта нетEPSS 0 %jqlang · jq25 июн. 2026 г.
- CVE-2026-5467927Наблюдать
jq: potential integer overflow in jvp_string_append
СредняяCVSS 6,9Эксплойта нетEPSS 0 %jqlang · jq25 июн. 2026 г.
- CVE-2024-2333726Наблюдать
jq has signed integer overflow in jv.c:jvp_array_write
СредняяCVSS 6,5Эксплойта нетEPSS 0 %jqlang · jq21 мая 2025 г.
- CVE-2026-4125725Наблюдать
jq: Signed-int overflow in `stack_reallocate` (jq VM stack)
СредняяCVSS 6,4Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-3995624Наблюдать
jq: Missing runtime type checks for _strindices lead to crash and limited memory disclosure
СредняяCVSS 6,1Эксплойта нетEPSS 0 %jqlang · jq13 апр. 2026 г.
- CVE-2023-5024622Наблюдать
jq has heap-buffer-overflow vulnerability in the function decToString in decNumber.c
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq13 дек. 2023 г.
- CVE-2023-5026822Наблюдать
jq has stack-based buffer overflow in decNaNs
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq13 дек. 2023 г.
- CVE-2026-3394722Наблюдать
jq: Unbounded Recursion in jv_setpath(), jv_getpath() and delpaths_sorted()
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq13 апр. 2026 г.
- CVE-2026-4125622Наблюдать
jq: Embedded NUL truncates top-level jq programs loaded with -f
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-4389422Наблюдать
jq: Wild stack write via signed-integer overflow in decNumber D2U() macro
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-4389622Наблюдать
jq: Stack Overflow in Recursive Object Merge
СредняяCVSS 5,5Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-4061221Наблюдать
jq: Stack overflow via unbounded recursion in jv_contains
СредняяCVSS 5,4Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-4477721Наблюдать
jq: stack overflow in module loading on mutual `include`
СредняяCVSS 5,4Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-4389517Наблюдать
jq: Embedded NUL in jq import paths causes local redaction-policy bypass and preserves sensitive fields in published artifacts
СредняяCVSS 4,4Эксплойта нетEPSS 0 %jqlang · jq11 мая 2026 г.
- CVE-2026-3394811Наблюдать
jq: Embedded-NUL Truncation in CLI JSON Input Path Causes Prefix-Only Validation of Malformed Input
НизкаяCVSS 2,9Эксплойта нетEPSS 0 %jqlang · jq14 апр. 2026 г.
- CVE-2025-94037Наблюдать
jqlang jq JSON jq_test.c run_jq_tests assertion
НизкаяCVSS 1,9Эксплойта нетEPSS 0 %jqlang · jq24 авг. 2025 г.