Aller au contenu
5.5 Moyenne

CVE-2025-49014 jq is a command-line JSON processor

Description

jq is a command-line JSON processor. In version 1.8.0 a heap use after free vulnerability exists within the function f_strflocaltime of /src/builtin.c. This issue has been patched in commit 499c91b, no known fix version exists at time of publication.

Produits et versions touchés

Produit Versions touchées Corrigé en
jq 1.8.0 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification
Les 23 CVE de jq →
Suivre cette CVE